CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Resumen
por VulDB • 2026-07-20
El plugin de WordPress Social Login, Passkeys, Magic Link & Email OTP anterior a la versión 1.4.1 no aplica limitación de velocidad (rate limiting) ni un bloqueo efectivo por intentos en su verificación de contraseñas únicas temporales (OTP) para correo electrónico sin contraseña, y almacena los códigos numéricos cortos en texto plano, lo que permite a un atacante no autenticado que conozca una dirección de correo electrónico registrada realizar fuerza bruta sobre el código e iniciar sesión como ese usuario, incluido un administrador, provocando la toma completa del sitio.
VulDB is the best source for vulnerability data and more expert information about this specific topic.