高 7.5

Uncanny Toolkit for LearnDash にパスワード再設定を悪用され乗っ取られるおそれ

CVE-2026-107127 SecPulse初出 10月21日 15:31

概要

Uncanny Toolkit for LearnDash の 3.8.2 より前の版には、パスワード再設定要求の送信元を検証しない不備があります。認証されていない攻撃者が偽の要求を使い、再設定途中のユーザーのパスワードを任意の値に変更して、アカウントを乗っ取るおそれがあります。3.8.2 以降に更新してください。

AI要約

SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
CVE	Uncanny Toolkit for LearnDash	3.8.2 未満	3.8.2

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

The Uncanny Toolkit for LearnDash WordPress plugin before 3.8.2 does not validate the origin of a password-reset request, allowing an unauthenticated attacker to set the password of a user who is partway through a password reset to an attacker-chosen value through a forged request, resulting in full account takeover.

出典: GitHub Security Advisories (Global) NVD GitHub Advisory