CVE-2026-16299

KrytyczneCVSS 9.8

Opublikowano: 10/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 10/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.34%

Percentyl 27 - wyżej niż 27% wszystkich znanych CVE

Streszczenie

Wtyczka Single Sign On For TNG dla WordPressa przed wersją 2.2.0 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala nieuwierzytelnionym atakującym na zresetowanie hasła dowolnych użytkowników, w tym administratorów, co może prowadzić do całkowitego przejęcia strony.

Ocena ryzyka

Ryzyko całkowitego przejęcia witryny WordPress, utraty kontroli nad treścią i danymi użytkowników.

Rekomendacja

Zaktualizuj wtyczkę Single Sign On For TNG do wersji 2.2.0 lub nowszej.

Inne podatności w Single Sign On For TNG

CVE-2026-15964Krytyczne
Wtyczka Single Sign On For TNG dla WordPressa jest podatna na ominięcie uwierzytelniania poprzez nieuwierzytelniony reset hasła. Funkcja `ssoprocess_ajax()` akceptuje parametr `email` i wywołuje `reset_password()` bez żadnego tokena własności ani potwierdzenia e-mailem. Jedyną ochroną jest nonce `ssoajaxnonce`, który jest publicznie dostępny na każdej stronie, co pozwala atakującemu na jego przechwycenie i zmianę hasła dowolnego konta, w tym administratora.

Oryginalny opis (angielski, źródło NVD)

The Single Sign On For TNG WordPress plugin before 2.2.0 does not properly validate a password reset request, allowing unauthenticated attackers to reset the password of arbitrary users, including administrators, which could lead to a full site takeover.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS