CVE-2026-89079: falha crítica em jfarthing84 Theme My Login
Theme My Login <= 7.2.1 - Unauthenticated Privilege Escalation via 'user_pass1' POST Parameter in wp_pre_insert_user_data Filter
Publicada em
70Vexday Risk Score
Priorize a correção. Ela exploração observada pelo VulnCheck e tem prova de conceito pública.
ssvc Actcvss 9.8epss 0.3%
da publicação à arma0 dias
Publicada no NVD16 de out.
1ª PoC16 de out.
VulnCheck15 de out.
probabilidade de exploração
0.3%top 79% das CVEs
exploração observada
simVulnCheck
2 exploit(s) público(s)
The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. This is due to the plugin not properly validating a user's identity prior to updating their password. This makes it possible for unauthenticated attackers to change arbitrary user's passwords on multi-site setups in certain configurations.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Produtos afetados
jfarthing84 · Theme My LoginPoCs públicas encontradas — 2
githubgithub.com/murrez/CVE-2026-89079★ 8vulncheckvulncheck.com/xdb/15bc3e2d32bcnão verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — jfarthing84 Theme My Login
No mesmo produto, das mais perigosas para as menos.