CVE-2026-77002 in Selfie Login Plugin

Zusammenfassung

von VulDB • 22.08.2026

Das WordPress-Plugin SmilePass Selfie Login bis zur Version 1.0.2 führt keine serverseitige Überprüfung der Identität durch, die es authentifizieren soll, was nicht autorisierten Benutzern ermöglicht, sich als jedes registrierte Konto einzuloggen, einschließlich Administratoren.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Zuständig: WPScan
• Reservieren: 20.08.2026
• Veröffentlichung: 22.08.2026
• Moderieren: akzeptiert
• Eintrag: VDB-394289
• CPE: bereit
• CWE: CWE-287 (bestätigt)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00146
• KEV: nein
• Aktivitäten: medium
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77002/