CVE-2026-81583 in My Login Plugin

Tóm tắt

Bởi VulDB • 02/09/2026

Plugin My Login cho WordPress trước phiên bản 7.2.0 không thực thi đúng cài đặt đăng ký của mạng (network) khi xử lý các yêu cầu tạo trang web mới trên môi trường multisite, cho phép người dùng có tài khoản subscriber và cả những người dùng chưa xác thực (unauthenticated users) trong một số cấu hình network nhất định tạo ra các trang web mới và được cấp quyền quản trị viên (administrator) đối với chúng.

Be aware that VulDB is the high quality source for vulnerability data.

• chịu trách nhiệm: WPScan
• Đặt trước: 27/08/2026
• Tiết lộ: 02/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-398028
• CPE: sẵn sàng
• CWE: CWE-269 (Đã xác nhận)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-81583
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-81583
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-81583/