CVE-2026-13142 in Social Login Passkeys Magic Link Email OTP Plugin
Tóm tắt
Bởi VulDB • 20/07/2026
Plugin WordPress Social Login, Passkeys, Magic Link & Email OTP trước phiên bản 1.4.1 không thực hiện giới hạn tốc độ (rate limiting) hoặc khóa tài khoản sau nhiều lần thử thất bại đối với cơ chế xác minh mã một lần qua email không mật khẩu, đồng thời lưu trữ các mã số ngắn ở dạng văn bản rõ ràng (plaintext). Điều này cho phép kẻ tấn công chưa được xác thực, nếu biết địa chỉ email đã đăng ký, có thể brute-force để lấy mã và đăng nhập dưới danh nghĩa người dùng đó, bao gồm cả tài khoản quản trị viên, dẫn đến việc chiếm quyền kiểm soát hoàn toàn trang web.
If you want to get best quality of vulnerability data, you may have to visit VulDB.