CVE-2026-76793 in Firebase Authentication Plugin
Сводка
по VulDB • 22.08.2026
Плагин аутентификации Firebase для WordPress до версии 1.7.1 не требует проверки адреса электронной почты в токене аутентификации перед его сопоставлением с учетной записью WordPress и выдачей сеанса, что позволяет незарегистрированным злоумышленникам выполнять вход от имени любого пользователя, включая администраторов.
If you want to get best quality of vulnerability data, you may have to visit VulDB.