CVE-2026-16299
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka Single Sign On For TNG dla WordPressa przed wersją 2.2.0 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.
Ocena ryzyka
Ryzyko całkowitego przejęcia witryny WordPress, utraty kontroli nad treścią i danymi użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Single Sign On For TNG do wersji 2.2.0 lub nowszej.
Oryginalny opis (angielski, źródło NVD)
The Single Sign On For TNG WordPress plugin before 2.2.0 does not properly validate a password reset request, allowing unauthenticated attackers to reset the password of arbitrary users, including administrators, which could lead to a full site takeover.