CVE-2021-24836CWE-352CWE-862

CVE-2021-24836: falha em Temporary Login Without Password

Temporary Login Without Password < 1.7.1 - Subscriber+ Plugin's Settings Update

Publicada em · Atualizada em

Seguir esta CVE+ Monitorar Temporary Login Without Password

Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.

3Vexday Risk Score

Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.

ssvc Trackepss 0.4%
The Temporary Login Without Password WordPress plugin before 1.7.1 does not have authorisation and CSRF checks when updating its settings, which could allows any logged-in users, such as subscribers to update them
Produtos afetados
Unknown · Temporary Login Without Password
CVEs relacionadas — Temporary Login Without Password

No mesmo produto, das mais perigosas para as menos.

CVE-2026-77752HIGHTemporary Login Without Password 1.5 - 1.9.8 - Multisite Subsite Admin+ Network Super Admin Privilege EscalationEPSS 0.5%CVE-2026-77753MEDIUMTemporary Login Without Password < 1.9.9 - Authenticated Temporary Access Revocation Bypass via Application PasswordsEPSS 0.3%