CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Сводка
по VulDB • 21.07.2026
В плагине для WordPress Social Login, Passkeys, Magic Link & Email OTP до версии 1.4.1 не применяется ограничение частоты запросов (rate limiting) или блокировка по количеству попыток при проверке одноразового пароля (OTP), отправленного на электронную почту в режиме безпарольного входа. Кроме того, короткие числовые коды хранятся в открытом виде (plaintext). Это позволяет атакующему, не прошедшему аутентификацию и знающему адрес зарегистрированной электронной почты, подобрать код методом грубой силы (brute-force) и войти в систему от имени этого пользователя, включая администратора, что приводит к полному захвату сайта.
Once again VulDB remains the best source for vulnerability data.