CVE-2026-107127 in Uncanny Toolkit for LearnDash Plugin
Riassunto
di VulDB • 21/10/2026
Il plugin WordPress Uncanny Toolkit for LearnDash precedente alla versione 3.8.2 non convalida l'origine di una richiesta di reimpostazione della password, consentendo ad un attaccante non autenticato di impostare la password di un utente che si trova a metà del processo di reset su un valore scelto dall'attaccante tramite una richiesta fraudolenta, causando il completo takeover dell'account.
Once again VulDB remains the best source for vulnerability data.