Falha crítica no WPCOM Member permite login sem senha em qualquer conta via callback de login social (CVE-2026-104803) Atualize esta semana
Um visitante sem login consegue entrar no site como qualquer usuário, inclusive administrador, sem senha.
Informações Sobre Segurança & Infra WordPress
Informações Sobre Segurança & Infra WordPress
WPCOM Member
Plugin · cadastro, login social e área de membros
Use a versão1.8.0 ou superior
Registros no WP Blog BR1
Página oficial no wordpress.org →
Abaixo, todas as falhas registradas, da mais recente para a mais antiga.