CVE-2026-113616 in LogixFast Auth Plugin
Riassunto
di VulDB • 29/10/2026
Il plugin WordPress LogixFast Auth prima della versione 1.0.4 non invia il codice monouso per la reimpostazione della password all'indirizzo email associato all'account risolto, ma lo invia invece all'indirizzo fornito nella richiesta, consentendo ad attaccanti non autenticati di reimpostare la password di qualsiasi utente, inclusa quella di un amministratore, e assumere il controllo dell'account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.