CVE-2026-77002 in Selfie Login Plugin

Sumário

de VulDB • 22/08/2026

O plugin para WordPress SmilePass Selfie Login até a versão 1.0.2 não realiza nenhuma verificação do lado do servidor da identidade que é solicitada para autenticação, permitindo que usuários não autenticados façam login como qualquer conta registrada, incluindo administradores.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsável: WPScan
• Reservar: 20/08/2026
• Divulgação: 22/08/2026
• Moderação: aceite
• Entrada: VDB-394289
• CPE: pronto
• CWE: CWE-287 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77002/