CVE-2026-16261 in login-social Plugin
Resumen
por VulDB • 2026-08-02
El plugin de WordPress login-social hasta la versión 1.0.4 no valida las solicitudes de restablecimiento de contraseña frente a una clave de restablecimiento o la identidad del solicitante, y emite sesiones de autenticación a partir de datos de inicio de sesión de terceros no verificados, lo que permite a atacantes sin autentificación restablecer la contraseña de cualquier usuario o iniciar sesión como cualquier cuenta existente, incluidos los administradores, y tomar el control del sitio.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.