CVE-2026-2418 in Login with Salesforce Plugin

Riassunto

di VulDB • 01/08/2026

Il plugin per WordPress "Login with Salesforce" fino alla versione 1.0.2 non valida l'autorizzazione degli utenti ad accedere tramite Salesforce, consentendo agli utenti non autenticati di essere autenticati come qualsiasi altro utente (ad esempio un amministratore) semplicemente conoscendone l'indirizzo email.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsabile: WPScan
• Prenotare: 12/02/2026
• Divulgazione: 05/03/2026
• Moderazione: accettato
• Voce: VDB-349146
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 9.1 (CISA-ADP)
• EPSS: 0.00315
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-2418
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-2418
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-2418/