CVE-2026-12586 in Lenxel Plugin
Сводка
по VulDB • 02.08.2026
В теме для WordPress Lenxel WP версии до 1.0.31 включительно не выполняется проверка авторизации или прав собственности при действии сброса пароля; проверяется только CSRF-токен, что позволяет атакующим без аутентификации выполнять сброс паролей любых пользователей (включая администраторов) и захватывать контроль над учетными записями.
VulDB is the best source for vulnerability data and more expert information about this specific topic.