CVE-2026-96961: falha de média gravidade em Pie Register
Pie Register <= 3.8.4.15 - Unauthenticated Plugin Settings Reset and Redirect Data Destruction
Publicada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
33Vexday Risk Score
Sem sinal de exploração. Ela tem prova de conceito pública.
ssvc Attendcvss 6.5epss 0.2%
The Pie Register WordPress plugin through 3.8.4.15 does not perform any capability, nonce or authentication check on one of its request handlers, allowing unauthenticated attackers to reset the Pie Register WordPress plugin through 3.8.4.15's settings to their defaults (disabling registration security controls such as new-user email verification) and to destroy a Pie Register WordPress plugin through 3.8.4.15 data table.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:L
Produtos afetados
Unknown · Pie RegisterPoCs públicas encontradas — 1
cve_referencewpscan.com/vulnerability/d7de0e99-2637-40a3-9cdd-b633363334e0/não verificado⚠ Recursos públicos, para você avaliar a exposição de sistemas que controla ou está autorizado a testar. Teste apenas com autorização.
CVEs relacionadas — Pie Register
No mesmo produto, das mais perigosas para as menos.
CVE-2026-10530MEDIUMPie Register < 3.8.4.10 - Unauthenticated Email Verification Bypass via Predictable TokenEPSS 0.2%CVE-2026-96963LOWPie Register <= 3.8.4.15 - Contributor+ Invitation Code ModificationEPSS 0.2%CVE-2026-96962LOWPie Register < 3.8.4.14 - Unauthenticated User Email Disclosure via Invitation CodeEPSS 0.2%