PT-2026-79518

CVE-2026-77002

Publicado

2026-08-22

Atualizado

2026-10-12

Descrição por

CVSS 3.1

9.8

Crítica

MétricasAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas SmilePass Selfie Login versões anteriores a 1.0.3

Descrição O plugin SmilePass Selfie Login para WordPress não realiza a verificação do lado do servidor da identidade durante o processo de autenticação. Essa falha permite que usuários não autenticados ignorem a autenticação e façam login em qualquer conta registrada, incluindo contas com privilégios de administrador.

Recomendações Atualize o SmilePass Selfie Login para uma versão posterior à 1.0.2.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Khaled Alenazi

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados