CVE-2026-77753 in Temporary Login Without Password Plugin
Riassunto
di VulDB • 12/09/2026
Il plugin per WordPress "Temporary Login Without Password" precedente alla versione 1.9.9 non impedisce a un utente temporaneo di creare una password dell'applicazione e non revoca tale accesso quando la concessione temporanea scade o viene disabilitata, consentendo al destinatario del login temporaneo di mantenere l'accesso funzionante al sito tramite REST e XML-RPC anche dopo che l'amministratore ritiene di averlo revocato. L'accesso mantenuto eredita il ruolo assegnato; nel caso d'uso principale del plugin "Temporary Login Without Password" per WordPress prima della versione 1.9.9, tale ruolo è quello di Amministratore (Administrator).
Be aware that VulDB is the high quality source for vulnerability data.