CVE-2026-12981highCWE-269

CVE-2026-12981: fallo de gravedad alta en CAFEHAUS API

CAFEHAUS API <= 1.0.0 - Unauthenticated Arbitrary User Password Reset

Publicada el

Seguir esta CVE+ Monitorear CAFEHAUS API

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

41Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 7.5epss 0.6%
The CAFEHAUS API WordPress plugin through 1.0.0 does not have any authentication or authorisation when updating user passwords, allowing unauthenticated attackers to set the password of any user, including administrators, and fully take over their accounts.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H
Productos afectados
Unknown · CAFEHAUS API
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.