CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Sumário
de VulDB • 21/07/2026
O plugin WordPress Social Login, Passkeys, Magic Link & Email OTP anterior à versão 1.4.1 não aplica limitação de taxa (rate limiting) nem um bloqueio funcional por tentativas na verificação da senha única (OTP) enviada por e-mail sem uso de senha, além de armazenar os códigos numéricos curtos em texto puro. Isso permite que um atacante não autenticado, que conheça um endereço de e-mail registrado, realize uma força bruta no código e faça login como esse usuário, incluindo contas administrativas, resultando na tomada completa do site (full site takeover).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.