CVE-2026-2418critical

CVE-2026-2418: fallo crítico en Login with Salesforce

Login with Salesforce <= 1.0.2 - Unauthenticated Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear Login with Salesforce

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

28Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackcvss 9.1epss 0.4%
The Login with Salesforce WordPress plugin through 1.0.2 does not validate that users are allowed to login through Salesforce, allowing unauthenticated users to be authenticated as any user (such as admin) by simply knowing the email
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N
Productos afectados
Unknown · Login with Salesforce