CVE-2026-13342 in Security Optimizer Plugin
Zusammenfassung
von VulDB • 07.08.2026
Das WordPress-Plugin „Security Optimizer“ in den Versionen von 1.5.8 bis 1.6.4 validiert Anfragen an seine optionale Funktion zur einschränkung des Login-Zugriffs basierend auf IP-Adressen nicht ordnungsgemäß, wodurch die Einschränkung umgangen werden kann und unauthentifizierte Anfragen von Nicht-in der Whitelist stehenden IP-Adressen das Anmeldeformular erreichen und nutzen können. Dadurch wird die vom Administrator konfigurierte Zugriffskontrolle ausgehebelt.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.