CVE-2026-107127
CVE-2026-107127 · Uncanny Toolkit for LearnDash < 3.8.2 - Account Takeover via Password Reset CSRF
Diese Seite enthält Fakten aus öffentlichen Sicherheitsquellen. Lesen Sie vor dem Aktualisieren die Originalmeldung.
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not validate the origin of a password-reset request, allowing an unauthenticated attacker to set the password of a user who is partway through a password reset to an attacker-chosen value through a forged request, resulting in full account takeover.
CVSS 7.5 · Hoch · EPSS 0,2% · Korrektur verfügbar
- Veröffentlicht
- Aktualisiert
Betroffene Produkte und Versionen
uncanny toolkit for learndash
- Softwareversionen
- ≥ 0, < 3.8.2: Betroffen (semver)
Auf 3.8.2 aktualisieren