The WHIZZ WordPress plugin through 1.1.8 does not validate the password-reset key before updating a user's password, relying only on a nonce
P2 — à surveiller. Cette vulnérabilité présente un score CVSS de 9.8 (sévérité critique).
Action recommandée : intégrer au cycle de patch standard.
| CWE | CWE-269 |
| Publiée | 2026-11-06 |
| Sources | NVD |
La donnée est gratuite. Pour un avis sur l'impact réel sur votre parc et un plan de remédiation, on en parle.
Nous contacter →