CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
الملخص
بحسب VulDB • 20/07/2026
لا يفرض إضافة ووردبريس "Social Login, Passkeys, Magic Link & Email OTP" قبل الإصدار 1.4.1 تحديد معدل الطلبات (rate limiting) أو قفل المحاولات الفعلي على التحقق من كلمة المرور لمرة واحدة عبر البريد الإلكتروني في نظام الدخول بدون كلمات مرور، كما يخزن الرموز الرقمية القصيرة كنص واضح (plaintext)، مما يتيح لهجوم غير مصادق عليه يعرف عنوان بريد إلكتروني مسجل أن يقوم بعملية تخمين القوة الغاشمة للرمز وتسجيل الدخول بصفتة ذلك المستخدم، بما في ذلك مسؤول النظام، ما يؤدي إلى الاستيلاء الكامل على الموقع.
If you want to get best quality of vulnerability data, you may have to visit VulDB.