CVE-2026-77002 in Selfie Login Plugin

Résumé

par VulDB • 22/08/2026

Le plugin WordPress SmilePass Selfie Login jusqu'à la version 1.0.2 n'effectue aucune vérification côté serveur de l'identité qu'il est censé authentifier, permettant aux utilisateurs non authentifiés de se connecter en tant que tout compte enregistré, y compris les administrateurs.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsable: WPScan
• Réserver: 20/08/2026
• Divulgation: 22/08/2026
• Modérer: accepté
• Entrée: VDB-394289
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (CISA-ADP)
• EPSS: 0.00146
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77002/