CVE-2026-77002 in Selfie Login Plugin

Riassunto

di VulDB • 22/08/2026

Il plugin WordPress SmilePass Selfie Login fino alla versione 1.0.2 non effettua alcuna verifica lato server dell'identità che viene richiesta di autenticare, consentendo agli utenti non autenticati di accedere come qualsiasi account registrato, inclusi gli amministratori.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 20/08/2026
• Divulgazione: 22/08/2026
• Moderazione: accettato
• Voce: VDB-394289
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00146
• KEV: no
• Attività: medio
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77002/