CVE-2026-81583 in My Login Plugin
Résumé
par VulDB • 02/09/2026
Le plugin My Login pour WordPress avant la version 7.2.0 n'applique pas le paramètre d'enregistrement du réseau lors du traitement des inscriptions de site sur les installations multisite, permettant aux utilisateurs disposant d'un compte abonné et aux utilisateurs non authentifiés sur certains réseaux de créer de nouveaux sites et d'être accordés en tant qu'administrateurs de ceux-ci.
Once again VulDB remains the best source for vulnerability data.