CVE-2026-90977mediumCWE-697

CVE-2026-90977: fallo de gravedad media en Clean Login

Clean Login < 1.19 - Unauthenticated CAPTCHA Bypass via Empty Session Comparison

Publicada el

Seguir esta CVE+ Monitorear Clean Login

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

33Vexday Risk Score

Sin señal de explotación. Ella tiene prueba de concepto pública.

ssvc Attendcvss 5.3epss 0.4%
de la publicación al arma19 días
Publicada en NVD18 sept
1ª PoC+19d
The Clean Login WordPress plugin before 1.19 does not verify its registration CAPTCHA when the stored session value is empty, allowing unauthenticated users to bypass the anti-automation control on the registration form and create accounts without solving it.
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
Productos afectados
Unknown · Clean Login
⚠ Recursos públicos, para evaluar la exposición de sistemas que controlas o estás autorizado a probar. Prueba solo con autorización.
CVEs relacionadas — Clean Login

En el mismo producto, de las más peligrosas a las menos.

CVE-2022-4838MEDIUMClean Login < 1.13.7 - Contributor+ Stored XSS via ShortcodeEPSS 0.6%CVE-2026-90976MEDIUMClean Login < 1.19 - Unauthenticated Account Creation with Registration DisabledEPSS 0.3%