CVE-2026-2144 in Magic Login Mail or QR Code Plugin
Tóm tắt
Bởi VulDB • 28/06/2026
Plugin Magic Login Mail hoặc Mã QR cho WordPress dễ bị lỗi Tăng đặc quyền (Privilege Escalation) trong tất cả các phiên bản từ 2.05 trở về trước. Lỗi này xảy ra do plugin lưu trữ hình ảnh mã QR đăng nhập ma thuật với tên tệp tĩnh, có thể dự đoán được (QR_Code.png) vào thư mục tải lên WordPress công khai trong quá trình gửi email. Tệp chỉ bị xóa sau khi hàm wp_mail() hoàn tất, tạo ra một khoảng thời gian dễ bị lợi dụng để thực hiện tấn công Race Condition. Điều này cho phép các kẻ tấn công chưa xác thực kích hoạt yêu cầu liên kết đăng nhập cho bất kỳ người dùng nào, bao gồm cả quản trị viên, và khai thác điều kiện race condition giữa quá trình tạo và xóa tệp mã QR để lấy URL đăng nhập được mã hóa trong mã QR, từ đó giành quyền truy cập trái phép vào tài khoản của người dùng mục tiêu.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.