PT-2026-67044

CVE-2026-14561

Publicado

2026-07-20

Atualizado

2026-08-01

Descrição por

CVSS 3.1

6.5

Média

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas Authora : Easy login with mobile number versões anteriores a 1.7.7

Descrição O plugin não mantém a confidencialidade do código de login de uso único. Ele retorna o código e um token de verificação válido na resposta de uma ação não autenticada. Isso permite que invasores não autenticados façam login como qualquer usuário, incluindo administradores, desde que conheçam o número de celular registrado, ou criem contas arbitrárias.

Recomendações Atualize o Authora : Easy login with mobile number para a versão 1.7.7 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

0Xbassia

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados