CVE-2026-77002
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ağustos 2026
SmilePass Selfie Login WordPress eklentisi 1.0.2 sürümüne kadar, kimlik doğrulaması için istendiği kimliğin sunucu tarafında herhangi bir doğrulamasını gerçekleştirmiyor, bu da doğrulanmamış kullanıcıların, yöneticiler de dahil olmak üzere herhangi bir kayıtlı hesaba giriş yapmasına olanak tanıyor.
Orijinal açıklama (İngilizce)
The SmilePass Selfie Login WordPress plugin through 1.0.2 does not perform any server-side verification of the identity it is asked to authenticate, allowing unauthenticated users to log in as any registered account, including administrators.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.