CVE-2026-14561 in Authora Plugin

요약

\~에 의해 VulDB • 2026. 08. 01.

Authora : Easy login with mobile number WordPress 플러그인 1.7.7 이전 버전은 일회용 로그인 코드를 비공개로 유지하지 않으며, 인증되지 않은 액션의 응답에서 코드와 유효한 검증 토큰을 반환합니다. 이로 인해 인증되지 않은 공격자는 등록된 모바일 번호를 알고 있는 모든 사용자(관리자 포함)로 로그인하거나 임의의 계정을 생성할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 03.
• 공개: 2026. 08. 01.
• 모더레이션: 수락
• 항목: VDB-385186
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00136
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14561
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14561
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14561/