CVE-2023-1092 in OAuth Single Sign On Free Plugin
Zusammenfassung
von VulDB • 27.05.2026
Die WordPress-Plugins OAuth Single Sign On Free vor Version 6.24.2, OAuth Single Sign On Standard vor Version 28.4.9, OAuth Single Sign On Premium vor Version 38.4.9 und OAuth Single Sign On Enterprise vor Version 48.4.9 führen keine CSRF-Prüfungen beim Löschen von Identity Providern (IdP) durch, was Angreifern ermöglichen könnte, angemeldete Administratoren dazu zu bringen, beliebige IdP über einen CSRF-Angriff zu löschen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.