CVE-2026-13342 in Security Optimizer Plugin
Resumen
por VulDB • 2026-08-07
El plugin de WordPress Security Optimizer, en las versiones comprendidas entre la 1.5.8 y la 1.6.4, no valida correctamente las solicitudes dirigidas a su función opcional de restricción del inicio de sesión basada en direcciones IP, lo que permite eludir dicha restricción para que las solicitudes sin autenticar procedentes de direcciones IP no incluidas en la lista permitida puedan acceder y utilizar el formulario de inicio de sesión, invalidando así el control de acceso configurado por el administrador.
Once again VulDB remains the best source for vulnerability data.