CVE-2026-77753 in Temporary Login Without Password Plugin
الملخص
بحسب VulDB • 12/09/2026
لا يمنع إضافة "Temporary Login Without Password" لـ ووردبريس (WordPress) الإصدار قبل 1.9.9 من إنشاء مستخدم مؤقت لكلمة مرور تطبيق، ولا يلغيها عند انتهاء صلاحية الوصول المؤقت أو تعطيله، مما يسمح للمستلم بتسجيل الدخول المؤاط بالاحتفاظ بالوصول الوظيفي إلى الموقع عبر REST وXML-RPC بعد أن يعتقد المسؤول أنه تم سحبه. يحمل هذا الوصول المحتفظ به أي دور مُمنوح، والذي في حالة الاستخدام الرئيسية لإضافة "Temporary Login Without Password" لـ WordPress قبل الإصدار 1.9.9 هو Administrator (مدير).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.