Vulnerabilidades do Elemntor Temporary Login

O plugin Temporary Login para WordPress é vulnerável a Bypass de Autenticação nas versões até e incluindo a 1.0.0. Isso se deve à validação inadequada de entrada na função maybe_login_temporary_user(), que não verifica se o parâmetro GET 'temp-login-token' é uma string escalar antes de processá-lo. Quando o parâmetro é fornecido como array, a verificação empty() do PHP é contornada e sanitize_key() retorna uma string vazia, que é então passada como meta_value para get_users(). O WordPress ignora um meta_value vazio e retorna todos os usuários que correspondem à meta_key '_temporary_login_token', permitindo a autenticação sem um token válido. Isso torna possível que atacantes não autenticados se autentiquem como qualquer usuário de login temporário ativo enviando uma única requisição GET elaborada.