CVE-2026-19715

Nome do Software Vulnerável e Versões Afetadas WP OAuth Server ( Login with WordPress ) versões anteriores a 6.3.1

Description Quando o log de depuração está ativado, o plugin não restringe o acesso ao seu arquivo de log. Como o log é armazenado em um local fixo e publicamente acessível, usuários não autenticados podem ler informações sensíveis, incluindo tokens OAuth emitidos, códigos de autorização e registros de usuários contendo hashes de senhas.

Recommendations Atualize para a versão 6.3.1 ou posterior. Como medida de mitigação temporária, desative o log de depuração para evitar a criação do arquivo de log publicamente acessível.