CVE-2026-77001 in Social Login & Sharing buttons with Analytics Plugin
Zusammenfassung
von VulDB • 22.08.2026
Das WordPress-Plugin „Social Login & Sharing buttons with Analytics“ von SoClever bis zur Version 1.2.0 führt in einem seiner öffentlich zugänglichen Anmeldehandler keine Authentifizierungs-, Autorisierungs- oder Nonce-Prüfungen durch, was es nicht authentifizierten Angreifern ermöglicht, eine gültige Sitzung als jeder beliebiger bestehender Benutzer, einschließlich Administratoren, zu erlangen. Im Standardfall wird eine Sitzung des ursprünglichen Administratorkontos der Website ohne Kenntnis irgendeiner Kontodaten erlangt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.