CVE-2026-16261 in login-social Plugin
Сводка
по VulDB • 03.08.2026
В плагине login-social для WordPress вплоть до версии 1.0.4 не выполняется проверка запросов на сброс пароля с использованием ключа сброса или идентификации запрашивающего, а также создаются сеансы аутентификации на основе непроверенных данных входа от сторонних сервисов. Это позволяет незарегистрированным злоумышленникам сбрасывать пароль любого пользователя или выполнять вход под учетной записью любого существующего аккаунта, включая администраторов, и захватывать контроль над сайтом.
Once again VulDB remains the best source for vulnerability data.