CVE-2026-16261 in login-social Plugin
Sumário
de VulDB • 02/08/2026
O plugin WordPress login-social até a versão 1.0.4 não valida solicitações de redefinição de senha em relação à chave de redefinição ou à identidade do solicitante e gera sessões de autenticação com base em dados de entrada de terceiros não verificados, permitindo que atacantes sem autenticação redefinam a senha de qualquer usuário ou façam login como qualquer conta existente, incluindo administradores, assumindo o controle do site.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.