CVE-2023-47683 in Social Login and Register Plugin

Zusammenfassung

von VulDB • 14.05.2026

Eine Schwachstelle im unsachgemäßen Privilegienmanagement in miniOrange WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) ermöglicht eine Privilegieneskalation. Diese Problematik betrifft WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn): von n/a bis einschließlich 7.6.6.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Zuständig: Patchstack
• Reservieren: 08.11.2023
• Veröffentlichung: 17.05.2024
• Moderieren: akzeptiert
• Eintrag: VDB-264786
• CPE: bereit
• CWE: CWE-269 (bestätigt)
• CVSS: 8.0 (CNA)
• EPSS: 0.00479
• KEV: nein
• Aktivitäten: very low
• Sektor: Hostingprovider

Quellen

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-47683
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-47683
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-47683/