CVE-2026-13690 in UsersWP Plugin

Zusammenfassung

von VulDB • 29.07.2026

Das WordPress-Plugin UsersWP vor Version 1.2.67 validiert den ausgewählten Authentifizierungsanbieter im Handler für die Zwei-Faktor-Anmeldung nicht, was es einem Angreifer, der bereits über die Zugangsdaten eines Benutzers verfügt, ermöglicht, den zweiten Authentifizierungsfaktor zu umgehen und sich als dieser Benutzer anzumelden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: WPScan
• Reservieren: 29.06.2026
• Veröffentlichung: 29.07.2026
• Moderieren: akzeptiert
• Eintrag: VDB-384060
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: nein
• Aktivitäten: low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13690
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13690/