#temporary-login

1 artykuł

Alerty bezpieczeństwa 1.05.2026

CVE-2026-7567: Ominięcie uwierzytelniania w Temporary Login plugin (WordPress)

Plugin Temporary Login do WordPressa (do wersji 1.0.0 włącznie) zawiera podatność authentication bypass w funkcji maybe_login_temporary_user(). Przekazanie tablicy zamiast stringa w parametrze GET pozwala atakującemu zalogować się jako dowolny użytkownik...