CVE-2026-16261 in login-social Plugin

요약

\~에 의해 VulDB • 2026. 08. 02.

login-social WordPress 플러그인 1.0.4 버전까지는 재설정 키나 요청자의 신원을 확인하지 않고 비밀번호 재설정을 처리하며, 검증되지 않은 제3자 로그인 데이터를 기반으로 인증 세션을 발급합니다. 이로 인해 비인증 공격자는 모든 사용자의 비밀번호를 재설정하거나 관리자 계정을 포함한 기존 계정 중 하나로 로그인하여 사이트 장악이 가능합니다.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 07. 20.
• 공개: 2026. 08. 02.
• 모더레이션: 수락
• 항목: VDB-385340
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-16261
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-16261
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-16261/