CVE-2026-77753 in Temporary Login Without Password Plugin
要約
〜によって VulDB • 2026年09月12日
Temporary Login Without Password WordPress プラグインのバージョン 1.9.9 より前では、一時的なユーザーがアプリケーションパスワードを作成するのを防止できず、また、一時アクセスの有効期限が切れた場合や無効化された場合にそのパスワードを失効させないため、管理者側でアクセス権限を取り消したと認識している後も、一時的ログインの受信者が REST および XML-RPC を介してサイトへの有効なアクセスを維持することが可能となります。この保持されるアクセスには付与されたロールが含まれており、Temporary Login Without Password WordPress プラグイン 1.9.9 より前の主要なユースケースでは、そのロールは Administrator（管理者）です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.