CVE-2026-94107criticalCWE-338

CVE-2026-94107: falha crítica em nivocart

NivoCart through 2.4.0 Predictable Administrator Password Reset Token

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar nivocart

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

28Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackcvss 9.2epss 0.6%
NivoCart through 2.4.0 contains a predictable password reset token vulnerability in the forgotten.php endpoint that generates recovery codes using substr(md5(mt_rand()), 0, 10). Attackers who know an administrator's email address can request a password reset and predict the token to gain administrative account access without rate limiting or expiration.
CVSS:4.0/AV:N/AC:H/AT:P/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
Produtos afetados
nivocart · nivocart
CVEs relacionadas — nivocart

No mesmo produto, das mais perigosas para as menos.

CVE-2026-94104HIGHNivoCart through 2.4.0 Arbitrary File Upload RCE via filemanagerEPSS 0.7%CVE-2026-111277HIGHNivoCart through 2.5.1 Guest Order Invoice Disclosure via account/order/downloadEPSS 0.5%CVE-2026-94105MEDIUMNivoCart through 2.4.0 Destructive Configuration Write via the Password Reset ControllerEPSS 0.4%CVE-2026-111278MEDIUMNivoCart through 2.5.1 CAPTCHA Bypass via Answer Disclosed in Page HTMLEPSS 0.3%