CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress Social Login, Passkeys, Magic Link & Email OTP precedente alla versione 1.4.1 non applica limiti di frequenza (rate limiting) né un meccanismo efficace di blocco degli accessi dopo tentativi falliti sulla verifica one-time-password (OTP) via email per l'accesso senza password e memorizza i codici numerici brevi in chiaro, consentendo a un attaccante non autenticato che conosca un indirizzo email registrato di effettuare un attacco brute-force sul codice ed accedere come tale utente, incluso un amministratore, portando al completo controllo del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.