anonhaven
Ad

CVE-2026-86710

CRITICAL CVSS 3.1: 9,8 EPSS 0.28%
Обновлено 18 сентября 2026
WordPress
Параметр Значение
CVSS 9,8 (CRITICAL)
Тип уязвимости CWE-287 (Неправильная аутентификация)
Поставщик WordPress
Публичный эксплойт Нет

The Login with QR WordPress plugin through 1.0.0 does not verify that the code used to log a user in is one it issued, matching any stored user metadata value instead, which allows unauthenticated attackers to log in as any user, including administrators.

Характеристики атаки

Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Не требуются
Права не нужны
Участие пользователя
Не требуется
Не нужно действие пользователя

Последствия

Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании

Строка CVSS v3.1

Тип уязвимости (CWE)

CWE-287 Improper Authentication (Неправильная аутентификация)

Ссылки 1

https://wpscan.com/vulnerability/d37dab2e-b137-4ad7-ab07-9c36b42a6485/
contact@wpscan.com
Share Post Share Share Share

Связанные уязвимости

CVE-2026-9858

WordPress

4,3

CVE-2026-76579

WordPress

4,7

CVE-2026-1256

WordPress

6,4

CVE-2026-1255

WordPress

7,5

CVE-2026-18346

WordPress

5,3