CVE-2026-14596 in DynamicKit Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress DynamicKit for Elementor anterior a la versión 1.0.3 no valida el host de una URL proporcionada por el usuario que se utiliza como base para el enlace de restablecimiento de contraseña enviado por correo electrónico, lo que permite a atacantes sin autenticar enviar al usuario objetivo un correo electrónico de restablecimiento con formato legítimo cuyo enlace apunta a un host controlado por el atacante y contiene una clave de restablecimiento válida, provocando la toma de cuentas cuando la víctima hace clic en él.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.