LogixFast Auth 1.0.4 之前版本的未授權帳號接管漏洞

The LogixFast Auth WordPress 外掛在 1.0.4 之前的版本，未將一次性密碼重設碼送到已解析帳戶自己的電子郵件地址，而是寄送至請求中提供的地址，允許未經驗證的攻擊者重設任何使用者的密碼，包括管理員，並接管帳戶。

影響

以下產品受到 CVE-2026-113616 漏洞影響。即使 cvefeed.io 知道受影響產品的確切版本，該資訊未在下表中呈現。

尚未記錄任何受影響產品

Common Vulnerability Scoring System（CVSS）是一個標準化框架，用於評估軟體與系統漏洞的嚴重程度。我們收集並顯示各來源的 CVSS 分數，針對每個 CVE。

分數	版本	嚴重度	向量	可利用性分數	影響分數	來源
	CVSS					134c704f-9b21-4f2e-91b3-4a467353bcc0
	CVSS 3.1	關鍵				134c704f-9b21-4f2e-91b3-4a467353bcc0

將 LogixFast Auth WordPress 外掛更新至 1.0.4 或更高版本，以修復帳戶接管漏洞。

此處您將找到一份精選的外部連結清單，提供與 CVE-2026-113616 相關的深入資訊、實用解決方案與有價值工具。

URL	資源
https://wpscan.com/vulnerability/ea433cee-716a-4c41-b586-193ed864a1be/

CVE 識別漏洞的具體例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-113616 與以下 CWE 相關：

Common Attack Pattern Enumeration and Classification（CAPEC）儲存攻擊模式，描述對手利用 CVE-2026-113616 弱點時常見的屬性與方法。

我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 上發布的公開漏洞與概念驗證，按最近更新排序。

由於潛在的效能問題，結果僅限於前 15 個倉庫。

以下列表為在文章中提及 CVE-2026-113616 漏洞的新聞。

以下表格列出 CVE-2026-113616 漏洞隨時間所作的變更。

漏洞歷史細節有助於瞭解漏洞演變，並識別可能影響漏洞嚴重度、可利用性或其他特徵的最新變更。

十月. 29, 2026

動作	型別	新值
已新增	CVSS V3.1	AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
已新增	CWE	CWE-269
已新增	SSVC	{'id': 'CVE-2026-113616', 'role': 'CISA Coordinator', 'options': [{'exploitation': 'none'}, {'automatable': 'yes'}, {'technicalImpact': 'total'}], 'version': '2.0.3', 'timestamp': '2026-10-29T10:49:44.222557Z'}

十月. 29, 2026

動作	型別	新值
已新增	描述	LogixFast Auth WordPress 外掛程式 1.0.4 之前的版本，未將一次性重設密碼碼碼傳送到已解析帳號自己的電子郵件地址，而是將其寄送到請求中提供的地址，允許未經身份驗證的攻擊者重設任何使用者的密碼，包括管理員，並接管該帳號。
已新增	受影響者	已收到新的受影響值。 <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/113xxx/CVE-2026-113616.json">CVE-2026-113616</a>
已新增	參考	https://wpscan.com/vulnerability/ea433cee-716a-4c41-b586-193ed864a1be/

EPSS 是對未來 30 天內觀測到利用活動的機率的每日估計。以下圖表顯示該漏洞的 EPSS 分數歷史。