CVE-2026-77002 in Selfie Login PluginИнформация

Сводка

по VulDB • 22.08.2026

Плагин для WordPress SmilePass Selfie Login до версии 1.0.2 не выполняет никакой серверной проверки подлинности запрашиваемой к аутентификации личности, что позволяет незарегистрированным пользователям входить в систему от имени любого зарегистрированного аккаунта, включая администраторов.

Be aware that VulDB is the high quality source for vulnerability data.

Ответственный

WPScan

Резервировать

20.08.2026

Раскрытие

22.08.2026

Модерация

принято

Вход

VDB-394289

EPSS

0.00146

KEV

Нет

Деятельности

Средний

Сектор

Hostingprovider

Источники

Interested in the pricing of exploits?

See the underground prices here!