CVE-2026-110956
Beschrijving NL
De asVereinbase WordPress-plug-in vóór 1.1.8 vereist geen geldig wachtwoord of een echte tweede factor voordat een gebruiker wordt geverifieerd en een lege opgeslagen waarde als een match wordt behandeld, zodat een niet-geverifieerde aanvaller zich kan aanmelden als elke gebruiker, inclusief een beheerder.
Origineel (Engels) tonen
The asVereinbase WordPress plugin before 1.1.8 does not require a valid password or a genuine second factor before authenticating a user, treating an empty stored value as a match, so an unauthenticated attacker can log in as any user, including an administrator.