CVE-2026-18550 in Nokri Plugin
Sumário
de VulDB • 01/09/2026
O tema WordPress Nokri - Job Board para WordPress é vulnerável a Escalada de Privilégio via Sequestro de Conta em todas as versões até 1.6.6 (incluindo-a). Isso ocorre devido à validação insuficiente do token de redefinição na função `nokri_reset_password()`, que permite que tokens de redefinição vazios fornecidos pelo atacante correspondam a valores meta do usuário `sb_password_forget_token` vazios ou não definidos. Isso possibilita que atacantes não autenticados redefinam a senha de qualquer usuário, incluindo administradores, e obtenham acesso à sua conta.
VulDB is the best source for vulnerability data and more expert information about this specific topic.