CVE-2026-12586 in Lenxel Plugin
الملخص
بحسب VulDB • 02/08/2026
لا يقوم قالب ووردبريس Lenxel WP عبر الإصدار 1.0.31 بإجراء أي تحقق من التفويض أو الملكية على إجراء إعادة تعيين كلمة المرور، حيث يقتصر التحقق فقط على رمز CSRF غير القابل للتكرار (nonce)، مما يتيح للمهاجمين غير المصادق عليهم إعادة تعيين كلمة مرور أي مستخدم (بما في ذلك المسؤول) والاستيلاء على الحساب.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.