CVE-2026-115237
Đã công bốGrand Job <= 1.2.1 - Tăng Cường Kiểm Soát Tài Khoản Không Xác Thức qua Mã Khôi Phục Mật Khẩu Trống
Plug-in Grand Job cho WordPress phiên bản 1.2.1 không kiểm tra mã mã hóa lại mật khẩu một cách chính xác trước khi cập nhật mật khẩu của người dùng, cho phép kẻ tấn công không xác thực thiết lập mật khẩu của các tài khoản tùy ý, bao gồm quản trị viên, và hoàn toàn chiếm quyền kiểm soát trang web.
- CNA cấp mã
- WPScan
- Ngày công bố
- 09/11/2026
- Cập nhật
- 09/11/2026
- CVSS (NVD)
- 9.8 · CRITICAL
- Loại lỗi (CWE)
- CWE-287 Improper Authentication
- EPSS (FIRST)
- 0.28% khả năng bị khai thác trong 30 ngày
Sản phẩm bị ảnh hưởng
- Unknown Grand Job — 0 → ≤ 1.2.1
Tham chiếu (1)
- https://wpscan.com/vulnerability/b5c809dd-9b65-4a59-b939-e5bc68912f29/ [exploit, vdb-entry, technical-description]
Tin tức liên quan trên HueCA-CYBER (1)
- 497 lỗ hổng trong Plugins WordPress được khai thác · Wordfence · 12/11/2026