CVE-2026-89079 in Theme My Login Plugin信息

摘要

由 VulDB • 2026-10-16

WordPress插件Theme My Login在最高至7.2.1版本中存在权限提升漏洞，攻击者可通过接管账户实现该目的。此问题是由于插件在未正确验证用户身份的情况下便更新其密码所致。在某些配置的多站点环境中，这使得未经认证的攻击者能够更改任意用户的密码。

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

负责

Wordfence

预定

2026-09-10

披露

2026-10-16

管理

已接受

条目

VDB-421140

EPSS

0.00000

KEV

否

活动

非常低

部门

Hostingprovider

来源

MITREhttps://www.cve.org/CVERecord?id=CVE-2026-89079
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2026-89079
CVE Detailshttps://www.cvedetails.com/cve/CVE-2026-89079/

◂ 上一步一览下一步 ▸

Want to know what is going to be exploited?

We predict KEV entries!