CVE-2026-107127
CVE-2026-107127 · Uncanny Toolkit for LearnDash < 3.8.2 - Account Takeover via Password Reset CSRF
Esta página presenta datos de fuentes públicas de vulnerabilidades. Consulta el aviso original antes de actualizar.
The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not validate the origin of a password-reset request, allowing an unauthenticated attacker to set the password of a user who is partway through a password reset to an attacker-chosen value through a forged request, resulting in full account takeover.
CVSS 7.5 · Alta · EPSS 0,2% · Corrección disponible
- Publicación
- Actualización
Productos y versiones afectados
uncanny toolkit for learndash
- Versiones
- ≥ 0, < 3.8.2: Afectada (semver)
Actualiza a 3.8.2