CVE-2026-7567

Resumen

El plugin Temporary Login para WordPress es vulnerable a un bypass de autenticación en versiones hasta la 1.0.0 inclusive. Esto se debe a una validación inadecuada de la entrada en la función maybe_login_temporary_user(), que no verifica que el parámetro GET 'temp-login-token' sea una cadena escalar antes de procesarlo. Cuando el parámetro se proporciona como un array, la comprobación empty() de PHP se omite y sanitize_key() devuelve una cadena vacía, que luego se pasa como meta_value a get_users(). WordPress ignora un meta_value vacío y devuelve todos los usuarios que coinciden con el meta_key '_temporary_login_token', lo que permite la autenticación sin un token válido. Esto hace posible que atacantes no autenticados se autentiquen como cualquier usuario de inicio de sesión temporal activo enviando una única solicitud GET manipulada.

• CVE-2026-7567-POCPoC

  Prueba de concepto del exploit para CVE-2026-7567, una omisión de autenticación en el plugin de inicio de sesión temporal de WordPress <= 1.0.0, que permite la toma de control de la cuenta. Con fines educativos y de investigación.

• Wordpress Temporary Login Plugin 1.0.0 - 'temp-login-token' Authentication Bypass to Account Takeover