CVE-2026-12416-CVE-2026-12417

CVE-2026-12416-CVE-2026-12417 Toma de control de cuenta no autenticada mediante validación débil de restablecimiento de contraseña a través del parámetro 'resetuserid' | Escalada de privilegios no autenticada mediante validación débil de restablecimiento de contraseña a través de...

CVE-2026-12417

The CVE-2026-12417 issue affects the WordPress SignUp & SignIn plugin (versions ≤ 1.0.0). The vulnerability arises in the pravel_change_password() AJAX handler, exposed via wp_ajax_nopriv_pravel_change_password, which performs no nonce verification, no capability check, and uses only a loose equa...