CVE-2026-106015

Đã công bố

Ecommerce Affiliate <= 1.0.0 - Xâm Lấn Tài Khoản Không Xác Thực qua Lực Lượng Bạo Cố Mã Xác Thực Email

Plug-in Ecommerce Affiliate cho WordPress phiên bản 1.0.0 và trước đó không hạn chế việc phát hành và xác minh mã xác thực một lần (one-time password) chỉ cho chủ sở hữu tài khoản hợp pháp, cũng như không giới hạn số lần thử xác minh. Điều này cho phép kẻ tấn công không xác thực chiếm quyền kiểm soát bất kỳ tài khoản nào, bao gồm cả quản trị viên.