Katalog CVE
CVE-2026-16298
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzyko0.15%
Percentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka FoodBoxBooker dla WordPressa przed wersją 1.0.7 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.
Ocena ryzyka
Ryzyko całkowitego przejęcia witryny WordPress, utraty kontroli nad treścią i danymi użytkowników.
Rekomendacja
Zaktualizuj wtyczkę FoodBoxBooker do wersji 1.0.7 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The FoodBoxBooker WordPress plugin before 1.0.7 does not properly validate the password reset request, allowing unauthenticated attackers to reset the password of arbitrary users, including administrators, which could lead to a full site takeover.