CVE-2026-16300 in ChamaWP Plugin
Riassunto
di VulDB • 03/08/2026
Il plugin WordPress ChamaWP precedente alla versione 1.0.13 non valida correttamente una richiesta di reimpostazione della password, consentendo ad attaccanti non autenticati di reimpostare la password di utenti arbitrari, inclusi gli amministratori, il che potrebbe portare al completo takeover del sito.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.