A vulnerability was found in HivePress Authentication Plugin up to 1.1.4 on WordPress. It has been classified as critical. This vulnerability affects the function authenticate_user of the component Facebook Authenticator. Performing a manipulation of the argument access_token results in improper authentication. This vulnerability is cataloged as...

Vollständiger Original-Bericht

Ausführliche Details, Code-Beispiele & Hersteller-Stellungnahme auf vuldb.com.

↗ Original-Artikel auf vuldb.com lesen

Wie bewertest du diesen Beitrag?

1 Klick Feedback

Teilen mit Netzwerk & Team:

Community Threat-Level Barometer

Live Votum

Wie stufst du das Risiko dieser Schwachstelle / Bedrohung für dein Unternehmen ein?

Community-Analysen & Experten-Meinungen 0

Verfasse deine eigene Analyse, teile Workarounds oder diskutiere diesen Vorfall im Blog.

Noch keine Community-Analyse verfasst. Markiere einen Textabschnitt oder klicke oben auf „ Eigene Analyse verfassen“!

Community Pulse: Relevanz-Einschätzung

1 Klick Experten-Votum

🔖 Gespeicherte Artikel

📂 Keine gespeicherten Artikel vorhanden.

Alle Lesezeichen verwalten ➔

📂 News ⏱️ 3 Min vor 10 Min

Artikeldaten werden geladen...

Im Vollbild öffnen ↗

Zum Aktualisieren ziehen

ZERO-DAY CVE-2026-75757 | Reliance on Cookies without Validation and Integrity Checking vulnerabil…

Advisory →

TTS Reader • tsecurity.de Voice

tsecurity.de App

Offline-Lesen, Eilmeldungen & 0ms Ladezeit

Installiere tsecurity.de direkt auf deinen Home-Bildschirm für das ultimative Vollbild-Magazinerlebnis ohne Browser-Leisten.

Nächster Beitrag

Dein Cluster: Security Explorer

👥 Match:

lädt…

Verbindung zum Community-Stream wird aufgebaut...

📡 Aktivitäten deiner Analysten

lädt…

💡 Neues Thema oder Eilmeldung einreichen

Reiche interessante Links, Zero-Days oder Debatten ein. Die Community entscheidet per Upvote über die Veröffentlichung.

🔥 Heiß diskutierte Einreichungen

🔥 TRENDING VOTE

vor 12s

tsecurity.de Live Threat Radar

Aktuelle Bedrohungslagen & Sicherheits-Analysen

Jetzt ansehen

0-Day CVE Alerting

Geräteübergreifende Merkliste

Experten-Diskussionen

Karma & Leaderboard

Benutzername / Alias

E-Mail-Adresse (für Benachrichtigungen)

Passwort (mind. 8 Zeichen)

Deine Interessensgebiete (optional):

Zero-Days ☁️ Cloud Security 🎯 Pentesting 🐧 Linux & Kernel 🤖 AI Security

Cyberbriefing abonnieren: Wöchentliche Top-CVEs, 0-Day Intelligence & Incident-Reports kostenlos per E-Mail.

Ich stimme der Datenschutzerklärung und den AGB zu (DSGVO-konform, Double-Opt-In).

tsecurity.de LIVE

Themen-Radar & Intelligence Matrix

tsecurity.de Live Threat Radar

CVE-2026-18056 | HivePress Authentication Plugin up to 1.1.4 on WordPress Facebook Authenticator authenticate_user access_token improper authentication (EUVD-2026-72043)