CVE-2026-28185

Nieuwierzytelniona podatność na złamane uwierzytelnianie w wtyczce Log in with Google w wersjach do 1.4.2. Atakujący może obejść mechanizmy uwierzytelniania bez logowania.

Ryzyko obejmuje nieautoryzowany dostęp do kont użytkowników, co może prowadzić do kradzieży danych lub przejęcia kont.

Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy uwierzytelniania i monitoruj logi logowania.