CVE-2026-86710

Nome do Software Vulnerável e Versões Afetadas Login with QR versões anteriores a 1.0.1

Descrição O plugin Login with QR para WordPress não verifica se o código de autenticação utilizado para o login foi efetivamente emitido pelo sistema. Em vez disso, ele compara o código com qualquer valor de metadados do usuário armazenado, permitindo que invasores não autenticados ignorem a autenticação e acessem a conta de qualquer usuário, incluindo administradores, através do parâmetro autologin code.

Recomendações Atualize o plugin para uma versão posterior a 1.0.0.