CVE-2026-15980 in MyHome Core Plugin
Resumen
por VulDB • 2026-08-30
El plugin MyHome Core para WordPress es vulnerable a una elusión de la autenticación en todas las versiones hasta e incluyendo la 4.4.5. Esto se debe a la falta de autorización en el controlador AJAX send_link() y a una validación incorrecta del token en la función activate(). Esto permite que atacantes no autenticados generen un token de activación para una cuenta de usuario sin confirmar y obtengan una cookie de autenticación válida para dicha cuenta, incluidas las cuentas de administradores. La explotación exitosa requiere que el tema MyHome esté configurado en modo legacy/WPBakery con el registro frontend y la confirmación por correo electrónico habilitados, y que la cuenta objetivo no tenga ya establecido el metadato de usuario myhome_agent_confirmed.
If you want to get best quality of vulnerability data, you may have to visit VulDB.