CVE-2026-86814

Nome do Software Vulnerável e Versões Afetadas UsersWP versões anteriores a 1.5.10

Description Existe um problema onde o plugin não verifica se um provedor de login social confirmou a propriedade de um endereço de e-mail antes de usá-lo para resolver uma conta existente. Isso permite que invasores não autenticados realizem a tomada de conta e façam login como qualquer usuário, incluindo administradores, ao afirmar o endereço de e-mail do alvo por meio de uma conta de provedor social sob seu controle.

Recommendations Atualize para a versão 1.5.10 ou posterior.