CVE-2026-113616

LogixFast Auth < 1.0.4 - Tấn công chiếm quyền kiểm soát tài khoản không xác thực qua khôi phục mật khẩu

Plug-in LogixFast Auth WordPress trước 1.0.4 không gửi mã khôi phục mật khẩu một lần đến địa chỉ email của tài khoản đã xác định, mà gửi đến địa chỉ email được cung cấp trong yêu cầu thay vào đó, cho phép kẻ tấn công không xác thực đặt lại mật khẩu của bất kỳ tài khoản nào, bao gồm cả tài khoản quản trị viên, và chiếm quyền kiểm soát tài khoản.

Bạn tra cứu quá nhanh — thử lại sau 18 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-269

EPSS (FIRST)

0.34% khả năng bị khai thác trong 30 ngày