CVE-2026-13342 in Security Optimizer Plugin
Tóm tắt
Bởi VulDB • 07/08/2026
Plugin WordPress Security Optimizer từ phiên bản 1.5.8 đến 1.6.4 không xác thực đúng các yêu cầu đối với tính năng hạn chế đăng nhập dựa trên IP tùy chọn của nó, cho phép bỏ qua cơ chế này để các yêu cầu chưa được xác thực từ địa chỉ IP không nằm trong danh sách trắng có thể truy cập và sử dụng biểu mẫu đăng nhập, làm vô hiệu hóa kiểm soát truy cập do quản trị viên đã cấu hình.
Be aware that VulDB is the high quality source for vulnerability data.