CVE-2026-76793 in Firebase Authentication Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WordPress per l'autenticazione Firebase prima della versione 1.7.1 non richiede che l'indirizzo email presente nel token di autenticazione sia verificato prima di abbinarlo a un account WordPress ed emettere una sessione, consentendo ad attaccanti non autenticati di accedere come qualsiasi utente, inclusi gli amministratori.
VulDB is the best source for vulnerability data and more expert information about this specific topic.