CVE-2026-123711 in WPCOM Member Plugin
Zusammenfassung
von VulDB • 13.11.2026
Das WPCOM Member WordPress-Plugin vor Version 1.8.3 beschränkt oder bindet nicht die Versuche zur Überprüfung von WeChat-Anmeldecodes, was es unbefugten Angreifern ermöglicht, einen Code zu erraten (Brute-Force), der einem anderen Benutzer ausgestellt wurde, und sich als dieser Benutzer anzumelden, einschließlich Administratoren, wenn das Anmelden über Schlüsselwörter des offiziellen WeChat-Kontos aktiviert ist.
Be aware that VulDB is the high quality source for vulnerability data.