CVE-2026-89079

CriticoPubblicato

Theme My Login <= 7.2.1 - Unauthenticated Privilege Escalation via 'user_pass1' POST Parameter in wp_pre_insert_user_data Filter

Pubblicato: 16 ott 2026
Aggiornato: 16 ott 2026
Assegnazione CNA: Wordfence

CVSS primario

9,8/ 10Critico

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Stima della probabilità EPSS

1,6%

Basso · prossimi 30 giorni

Percentile: 76,2%
Data del modello: 2 nov 2026

L'EPSS è una stima statistica, non una certezza o una misura di impatto. Combinalo con CVSS, stato KEV, esposizione e ambiente.

Riepilogo

The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords on multi-site setups in certain configurations.

Fonti

Evidenze dei repository: File: 1 · Repository: 1

1 Modello

Theme My Login <= 7.2.1 - Privilege EscalationModello
http/cves/2026/CVE-2026-89079.yaml
Nuclei Templates
RilevamentoEvidenza osservata: 23 ott 2026Revisione: 72dfb4c473f9Strumento correlato
Condizioni dichiarate
- network: http($.protocol_keys)
- verification: dsl($.matchers[*].type)

Utilizzo responsabile

Utilizza le informazioni sulla vulnerabilità solo sui sistemi che possiedi o che sei autorizzato a testare. Kitploit si collega ai metadati della ricerca pubblica e non memorizza codici exploit o payload dannosi.