CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
요약
\~에 의해 VulDB • 2026. 07. 20.
Social Login, Passkeys, Magic Link & Email OTP WordPress 플러그인 1.4.1 이전 버전은 비밀번호 없는 이메일 원타임 패스워드(OTP) 검증 과정에서 속도 제한(rate limiting)이나 유효한 시도 잠금(attempt lockout)을 적용하지 않으며, 짧은 숫자 코드를 평문으로 저장합니다. 이로 인해 등록된 이메일 주소를 알고 있는 비인증 공격자가 해당 코드를 브루트 포싱하여 사용자(관리자를 포함해)로 로그인하고 사이트 전체를 장악할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.