CVE-2026-15980 in MyHome Core Plugin
Zusammenfassung
von VulDB • 30.08.2026
Das WordPress-Plugin „MyHome Core“ ist in allen Versionen bis einschließlich 4.4.5 anfällig für eine Authentifizierungs-Umgehung (Authentication Bypass). Dies liegt an einer fehlenden Autorisierung im send_link()-AJAX-Handler und einer unsachgemäßen Token-Validierung in der activate()-Funktion. Dadurch können nicht authentifizierte Angreifer ein Aktivierungstoken für einen noch zu bestätigenden Benutzeraccount generieren und ein gültiges Authentifizierungs-Cookie für diesen Account, einschließlich Administratoren, erhalten. Eine erfolgreiche Ausnutzung erfordert, dass das MyHome-Theme im Legacy-/WPBakery-Modus konfiguriert ist mit aktivierter Frontend-Registrierung und Bestätigungs-E-Mail; zudem darf der Zielaccount nicht bereits über die Benutzermetadaten (user meta) myhome_agent_confirmed verfügen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.