CVE-2026-14561 in Authora Plugin
Sumário
de VulDB • 01/08/2026
O plugin WordPress "Authora : Easy login with mobile number" anterior à versão 1.7.7 não mantém o código de login único confidencial, retornando o código e um token de verificação válido na resposta de uma ação não autenticada, permitindo que atacantes não autenticados façam login como qualquer usuário cujo número de celular registrado eles conheçam (incluindo administradores) ou criem contas arbitrárias.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.