CVE-2026-96961: fallo de gravedad media en Pie Register
Pie Register <= 3.8.4.15 - Unauthenticated Plugin Settings Reset and Redirect Data Destruction
Publicada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
33Vexday Risk Score
Sin señal de explotación. Ella tiene prueba de concepto pública.
ssvc Attendcvss 6.5epss 0.2%
The Pie Register WordPress plugin through 3.8.4.15 does not perform any capability, nonce or authentication check on one of its request handlers, allowing unauthenticated attackers to reset the Pie Register WordPress plugin through 3.8.4.15's settings to their defaults (disabling registration security controls such as new-user email verification) and to destroy a Pie Register WordPress plugin through 3.8.4.15 data table.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Productos afectados
Unknown · Pie RegisterPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/d7de0e99-2637-40a3-9cdd-b633363334e0/no verificado⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Pie Register
En el mismo producto, de las más peligrosas a las menos.
CVE-2026-10530MEDIUMPie Register < 3.8.4.10 - Unauthenticated Email Verification Bypass via Predictable TokenEPSS 0.2%CVE-2026-96963LOWPie Register <= 3.8.4.15 - Contributor+ Invitation Code ModificationEPSS 0.2%CVE-2026-96962LOWPie Register < 3.8.4.14 - Unauthenticated User Email Disclosure via Invitation CodeEPSS 0.2%