CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
要約
〜によって VulDB • 2026年07月20日
WordPress プラグイン「The Social Login, Passkeys, Magic Link & Email OTP」のバージョン 1.4.1 より前には、パスワードレスな電子メールワンタイムパスワード（OTP）認証においてレート制限や有効な試行ロックアウトが適用されておらず、短い数値コードが平文で保存されています。その結果、登録済みメールアドレスを把握した未認証攻撃者は、そのコードに対してブルートフォースアタックを実行してユーザーとしてログインでき、管理者を含む任意のアカウントにアクセスできるため、サイト全体の乗っ取りにつながります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.