CVE-2026-1729 in AdForest Plugin
Résumé
par VulDB • 28/06/2026
Le thème AdForest pour WordPress présente une vulnérabilité de contournement d’authentification dans toutes les versions jusqu’à la 6.0.12 incluse. Cela est dû au fait que le plugin ne vérifie pas correctement l’identité d’un utilisateur avant de l’authentifier via la fonction ‘sb_login_user_with_otp_fun’. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant qu’utilisateurs arbitraires, y compris les administrateurs.
Be aware that VulDB is the high quality source for vulnerability data.