CVE-2026-89079: fallo crítico en jfarthing84 Theme My Login
Theme My Login <= 7.2.1 - Unauthenticated Privilege Escalation via 'user_pass1' POST Parameter in wp_pre_insert_user_data Filter
Publicada el
70Vexday Risk Score
Prioriza la corrección. Ella explotación observada por VulnCheck y tiene prueba de concepto pública.
ssvc Actcvss 9.8epss 0.3%
de la publicación al arma0 días
Publicada en NVD16 oct
1ª PoC16 oct
VulnCheck15 oct
probabilidad de explotación
0.3%top 79% de las CVE
explotación observada
síVulnCheck
2 exploit(s) público(s)
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords on multi-site setups in certain configurations.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Productos afectados
jfarthing84 · Theme My LoginPoCs públicas encontradas — 2
githubgithub.com/murrez/CVE-2026-89079★ 8vulncheckvulncheck.com/xdb/15bc3e2d32bcno verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — jfarthing84 Theme My Login
En el mismo producto, de las más peligrosas a las menos.