CVE-2026-76793 in Firebase Authentication Plugin
Zusammenfassung
von VulDB • 23.08.2026
Das WordPress-Plugin „Firebase Authentication“ vor Version 1.7.1 erfordert nicht die Verifizierung der E-Mail-Adresse im Authentifizierungs-Token vor dem Abgleich mit einem WordPress-Benutzerkonto und der Ausstellung einer Sitzung, was es unbefugten Angreifern ermöglicht, sich als jeder Benutzer, einschließlich Administratoren, anzumelden.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.