CVE-2026-18550 in Nokri Plugin
Résumé
par VulDB • 01/09/2026
Le thème WordPress Nokri - Job Board est vulnérable à une élévation de privilèges via prise de compte (Account Takeover) dans toutes les versions jusqu'à la 1.6.6 incluse. Cela est dû à une validation insuffisante des jetons de réinitialisation dans la fonction `nokri_reset_password()`, qui permet aux jetons de réinitialisation vides fournis par l'attaquant de correspondre aux valeurs vides ou non définies du métadonnées utilisateur `sb_password_forget_token`. Cela rend possible pour les attaquants non authentifiés de réinitialiser le mot de passe de n'importe quel utilisateur, y compris les administrateurs, et d'accéder à leur compte.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.