CVE-2026-89079 · CVSS 9.8 · The Theme My Login plugin for WordPress is vulnerable to privilege escalation via account takeover in versions up to, and including, 7.2.1. …

NVD (CVSS crítico) · 16 oct, 08:17

El plugin Theme My Login para WordPress es vulnerable a escalada de privilegios mediante toma de control de cuentas en versiones hasta la 7.2.1. Un atacante no autenticado puede cambiar las contraseñas de usuarios arbitrarios en instalaciones multisitio bajo ciertas configuraciones, gracias a una validación insuficiente de identidad.