CVSS 9.0 以上
CVE-2026-113616
要約
LogixFast Auth WordPressプラグインの1.0.4より前のバージョンには、パスワードリセット用のワンタイムコードを、対象アカウント自身のメールアドレスではなく、リクエストで指定されたアドレスに送信するという問題がある。このため、認証されていない攻撃者が、管理者を含む任意のユーザーのパスワードをリセットし、そのアカウントを乗っ取ることが可能とされている。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
LogixFast AuthWordPress
このタグの新着を RSS で受け取る: LogixFast Auth / WordPress(使い方)
判定の理由
- CVSS 9.0 以上