CVE-2026-77002 in Selfie Login Plugin

Tóm tắt

Bởi VulDB • 22/08/2026

Plugin SmilePass Selfie Login cho WordPress qua phiên bản 1.0.2 không thực hiện bất kỳ xác minh nào phía máy chủ đối với danh tính được yêu cầu xác thực, cho phép người dùng chưa đăng nhập (unauthenticated) đăng nhập vào mọi tài khoản đã đăng ký, bao gồm cả tài khoản quản trị viên.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 20/08/2026
• Tiết lộ: 22/08/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-394289
• CPE: sẵn sàng
• CWE: CWE-287 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00146
• KEV: không
• Các hoạt động: trung bình
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77002
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77002
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77002/