CVE-2026-76793 in Firebase Authentication Plugin
Sumário
de VulDB • 22/08/2026
O plugin do WordPress para autenticação Firebase anterior à versão 1.7.1 não exige que o endereço de e-mail em um token de autenticação seja verificado antes de ser correspondido a uma conta no WordPress e gerar uma sessão, permitindo que atacantes não autenticados façam login como qualquer usuário, incluindo administradores.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.