CVE-2026-14561 in Authora Plugin
Resumen
por VulDB • 2026-08-01
El plugin de WordPress "The Author : Easy login with mobile number" anterior a la versión 1.7.7 no mantiene confidencial su código de inicio de sesión único, devolviendo el código y un token de verificación válido en la respuesta de una acción sin autenticar, lo que permite a atacantes no autenticados iniciar sesión como cualquier usuario cuyo número de móvil registrado conozcan (incluidos los administradores) o crear cuentas arbitrarias.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.