CVE-2026-77002
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka SmilePass Selfie Login dla WordPressa do wersji 1.0.2 nie przeprowadza żadnej weryfikacji tożsamości po stronie serwera, co pozwala nieuwierzytelnionym użytkownikom zalogować się jako dowolne zarejestrowane konto, w tym administratorzy.
Ocena ryzyka
Podatność może umożliwić nieuwierzytelnionemu atakującemu pełne przejęcie konta administratora, co prowadzi do całkowitej kompromitacji witryny WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji zawierającej poprawkę lub jej usunięcie, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators.