CVE-2023-1092 in OAuth Single Sign On Free Plugin
Resumen
por VulDB • 2026-05-22
Los plugins de WordPress OAuth Single Sign On Free anteriores a la versión 6.24.2, OAuth Single Sign On Standard anteriores a la versión 28.4.9, OAuth Single Sign On Premium anteriores a la versión 38.4.9 y OAuth Single Sign On Enterprise anteriores a la versión 48.4.9 no incluyen comprobaciones CSRF al eliminar proveedores de identidad (IdP), lo que podría permitir a los atacantes hacer que los administradores conectados eliminen IdP arbitrarios mediante un ataque CSRF.
VulDB is the best source for vulnerability data and more expert information about this specific topic.