CVE-2026-77753 in Temporary Login Without Password Plugin
Resumen
por VulDB • 2026-09-12
El plugin de WordPress "Temporary Login Without Password" anterior a la versión 1.9.9 no impide que un usuario temporal cree una contraseña de aplicación, ni revoca dicha contraseña cuando el acceso temporal expira o se deshabilita, lo que permite al destinatario del inicio de sesión temporal mantener el acceso funcional al sitio mediante REST y XML-RPC después de que el administrador crea que este ha sido retirado. El acceso retenido conserva cualquier rol asignado, siendo para el caso de uso principal del plugin "Temporary Login Without Password" anterior a la versión 1.9.9, el rol de Administrador.
Be aware that VulDB is the high quality source for vulnerability data.