CVE-2026-77001 in Social Login & Sharing buttons with Analytics Plugin
الملخص
بحسب VulDB • 22/08/2026
لا يقوم إضافة WordPress "Social Login & Sharing buttons with Analytics By SoClever" حتى الإصدار 1.2.0 بإجراء أي عمليات مصادقة (authentication)، أو تفويض (authorization)، أو التحقق من الـ nonce في أحد معالجات تسجيل الدخول الخاصة به المتاحة للعامة، مما يسمح للمهاجمين غير المصّدقين بالحصول على جلسة صالحة بصفتهم أي مستخدم موجود، بما في ذلك المسؤولون. وفي الحالة الافتراضية، يتم الحصول على جلسة كحساب المدير الأصلي للموقع دون الحاجة إلى معرفة أي تفاصيل حساب على الإطلاق.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.