CVE-2026-119096

Uncanny Toolkit for LearnDash-plugin til WordPress er sårbar over for Authentication Bypass i versioner op til og med 3.8.2 via `email`-parameteren i `uo_login_action()`-funktionen. Dette skyldes en parser-differential flaw, hvor plugiets account-verification gate løser den indsendte `email`-værdi ved hjælp af den rå, unsaniteret streng sendt til `get_user_by()`, mens den efterfølgende

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD