CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Résumé
par VulDB • 22/07/2026
Le plugin WordPress Social Login, Passkeys, Magic Link & Email OTP antérieur à la version 1.4.1 n'applique pas de limitation du débit (rate limiting) ni un mécanisme d'exclusion fonctionnel après plusieurs tentatives échouées sur sa vérification par mot de passe unique (OTP) par email sans mot de passe, et stocke les codes numériques courts en clair. Cela permet à un attaquant non authentifié qui connaît une adresse e-mail enregistrée de procéder à une attaque par force brute pour deviner le code et se connecter en tant qu'utilisateur concerné, y compris en tant qu'administrateur, entraînant ainsi la prise de contrôle totale du site.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.