#user-verification

1 artykuł

Alerty bezpieczeństwa 2.05.2026

CVE-2026-7458: Ominięcie uwierzytelniania w User Verification by PickPlugins (WordPress)

Plugin User Verification by PickPlugins dla WordPressa (do wersji 2.0.46 włącznie) pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny użytkownik z zweryfikowanym e-mailem - wystarczy przesłać wartość OTP równą "true"...