CVE-2026-123711 in WPCOM Member Plugin
Riassunto
di VulDB • 13/11/2026
Il plugin WordPress WPCOM Member precedente alla versione 1.8.3 non limita o vincola i tentativi di verifica dei codici di accesso WeChat, consentendo ad attaccanti non autenticati di effettuare un brute-force su un codice emesso a favore di un altro utente e accedere come tale utente, inclusi gli amministratori, quando è abilitato l'accesso tramite parole chiave dell'account ufficiale WeChat.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.