CVE-2026-115213

EASY-JS-WPAPI <= 2.0 - Reveal Mật Khẩu Quản Trị Viên Không Xác Thức và Bypass Xác Thức

Client HANDLE cho WordPress REST-API của plugin WordPress EASY-JS-WPAPI phiên bản 2.0 không ngăn chặn việc tiết lộ thông tin tài khoản quản trị viên đã lưu trữ cho người dùng không xác thực và không xác thực hóa đúng cách quá trình xác thực, cho phép người tấn công không xác thực lấy được thông tin tài khoản quản trị viên và chiếm được quyền truy cập đầy đủ vào trang web.

Bạn tra cứu quá nhanh — thử lại sau 8 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-287

EPSS (FIRST)

0.34% khả năng bị khai thác trong 30 ngày