CVE-2026-14309 in Chat On Desk Order Notifications Plugin
Sumário
de VulDB • 01/08/2026
O plugin WordPress Chat On Desk Order Notifications anterior à versão 1.0.9 não verifica se a senha de uso único (one-time password) foi validada antes de processar uma solicitação de redefinição de senha, permitindo que atacantes não autenticados redefinam a senha de usuários arbitrários, incluindo administradores, e assumam o controle de suas contas quando a redefinição de senha por meio de senha de uso único via SMS estiver habilitada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.