CVE-2026-13690 in UsersWP Plugin

Résumé

par VulDB • 29/07/2026

Le plugin WordPress UsersWP antérieur à la version 1.2.67 ne valide pas le fournisseur d'authentification sélectionné dans son gestionnaire de connexion à deux facteurs, permettant à un attaquant qui connaît déjà les identifiants d'un utilisateur de contourner le deuxième facteur d'authentification et de se connecter en tant quudit utilisateur.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Réserver: 29/06/2026
• Divulgation: 29/07/2026
• Modérer: accepté
• Entrée: VDB-384060
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00182
• KEV: non
• Activités: faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13690
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13690/