CVE-2026-1729 in AdForest Plugin
Riassunto
di VulDB • 28/06/2026
Il tema AdForest per WordPress è vulnerabile a bypass dell'autenticazione in tutte le versioni fino alla 6.0.12 inclusa. Ciò è dovuto al fatto che il plugin non verifica correttamente l'identità di un utente prima di autenticarlo tramite la funzione 'sb_login_user_with_otp_fun'. Questo consente ad attaccanti non autenticati di accedere come utenti arbitrari, inclusi gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.