CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das WordPress-Plugin „Social Login, Passkeys, Magic Link & Email OTP“ vor Version 1.4.1 erzwingt keine Ratenbegrenzung (Rate Limiting) oder eine funktionierende Sperrung nach fehlgeschlagenen Versuchen für die passwortlose Einmalpasswort-Verifizierung per E-Mail und speichert die kurzen numerischen Codes im Klartext ab. Dies ermöglicht es einem nicht authentifizierten Angreifer, der eine registrierte E-Mail-Adresse kennt, den Code durch Brute-Force zu erraten und sich als dieser Benutzer anzumelden, einschließlich eines Administrators, was zur vollständigen Übernahme der Website führt.
If you want to get best quality of vulnerability data, you may have to visit VulDB.