PT-2026-36569 · WordPress · User Verification

Supanat Konprom · Publicado 2026-05-02 · Atualizado 2026-05-14 · CVE-2026-7458

Positive Technologies (AI Summary) · Pt

CVSS v3.1

9.8

Crítica

Vetor base

AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas User Verification by PickPlugins versões anteriores a 2.0.47

Descrição O plugin User Verification by PickPlugins para WordPress permite que atacantes não autenticados façam login como qualquer usuário com um endereço de e-mail verificado, incluindo administradores. Isso ocorre porque a função user verification form wrap process otpLogin() utiliza um operador de comparação PHP flexível (loose comparison) para validar códigos de Senha de Uso Único (OTP), permitindo a evasão ao enviar um valor de OTP "true".

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Authentication Bypass Using an Alternate Path or Channel

Enumeração de Fraquezas

CWE-288

Identificadores relacionados

CVE-2026-7458

Produtos afetados

User Verification

Referências · 16

• https://twitter.com/lyrie_ai/status/2054875969534492967 · Publicação no Twitter
• https://twitter.com/VulmonFeeds/status/2050458664855629925 · Publicação no Twitter
• https://twitter.com/KaitanSecurity/status/2050447709799096547 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2054875968653730079 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/user-verification/trunk/includes/functions-rest.php%23L234?rev=3461175 · Nota
• https://t.me/CVEtracker/52486 · Publicação no Telegram
• https://twitter.com/OrizonCyber/status/2050485502558470545 · Publicação no Twitter
• https://plugins.trac.wordpress.org/browser/user-verification/trunk/templates/email-otp-login-form/index.php%23L71?rev=3461175 · Nota
• https://twitter.com/lyrie_ai/status/2054875971241623831 · Publicação no Twitter
• https://plugins.trac.wordpress.org/changeset/3519113/user-verification · Nota
• https://t.me/cveNotify/161844 · Publicação no Telegram
• https://nvd.nist.gov/vuln/detail/CVE-2026-7458 · Nota de Segurança
• https://plugins.trac.wordpress.org/browser/user-verification/trunk/templates/email-otp-login-form/hook.php%23L164?rev=3461175 · Nota
• https://reddit.com/r/privacychain/comments/1t2fpti/admin_takeover_the_loosematch_bypass_cvss_98 · Publicação no Reddit
• https://wordfence.com/threat-intel/vulnerabilities/id/35b86488-8f68-4738-a9a8-76d0b7976165?source=cve · Nota