CVE-2026-7567-POC

Beschreibung Dieses Repository enthält einen Proof of Concept PoC für CVE-2026-7567. Die Schwachstelle betrifft das Wordpress Temporary Login Plugin = 1.0.0 und ermöglicht einem Angreifer eine Authentifizierungsumgehung bis hin zur Übernahme des Kontos. Ich habe den Exploit/PoC nur für Bildungs-...

CVE-2026-7567 Temporary Login <= 1.0.0 - Authentication Bypass to Account Takeover

The Temporary Login plugin for WordPress is vulnerable to Authentication Bypass in versions up to and including 1.0.0. This is due to improper input validation in the maybelogintemporaryuser function, which fails to verify that the 'temp-login-token' GET parameter is a scalar string before...