CVE-2026-16300
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 5 - wyżej niż 5% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'ChamaWP' przed wersją 1.0.13 nieprawidłowo weryfikuje żądanie resetowania hasła, co pozwala niezalogowanym atakującym na zresetowanie hasła dowolnego użytkownika, w tym administratorów, co może prowadzić do pełnego przejęcia witryny.
Ocena ryzyka
Atakujący może przejąć kontrolę nad witryną, resetując hasło administratora i logując się na jego konto.
Rekomendacja
Zaktualizuj wtyczkę do wersji 1.0.13 lub nowszej, która prawidłowo weryfikuje żądania resetowania hasła.
Oryginalny opis (angielski, źródło NVD)
The ChamaWP WordPress plugin before 1.0.13 does not properly validate a password reset request, allowing unauthenticated attackers to reset the password of arbitrary users, including administrators, which could lead to a full site takeover.