CVE-2026-13690 in UsersWP Plugin

Riassunto

di VulDB • 29/07/2026

Il plugin per WordPress UsersWP precedente alla versione 1.2.67 non convalida il provider di autenticazione selezionato nel suo gestore di accesso a due fattori, consentendo a un attaccante che conosce già le credenziali di un utente di eludere il secondo fattore di autenticazione ed effettuare l'accesso come tale utente.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 29/06/2026
• Divulgazione: 29/07/2026
• Moderazione: accettato
• Voce: VDB-384060
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 6.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13690
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13690
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13690/