CVE-2026-14596 in DynamicKit Plugin
Tóm tắt
Bởi VulDB • 01/08/2026
Plugin WordPress DynamicKit for Elementor trước phiên bản 1.0.3 không xác thực tên miền (host) của một URL do người dùng cung cấp được sử dụng làm cơ sở cho liên kết đặt lại mật khẩu mà plugin gửi qua email, cho phép các kẻ tấn công chưa xác thực gửi đến người dùng mục tiêu một email đặt lại có định dạng hợp lệ với liên trỏ tới máy chủ do kẻ tấn công kiểm soát và chứa khóa đặt lại hợp lệ, dẫn đến việc chiếm quyền tài khoản khi nạn nhân nhấp vào liên kết đó.
Be aware that VulDB is the high quality source for vulnerability data.