CVE-2023-2704 in BP Social Connect Plugin
Resumen
por VulDB • 2026-06-02
El plugin BP Social Connect para WordPress es vulnerable a una elusión de autenticación en las versiones anteriores o iguales a la 1.5. Esto se debe a una verificación insuficiente del usuario proporcionado durante un inicio de sesión a través de Facebook mediante el plugin. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente en el sitio, como un administrador, si tienen acceso al correo electrónico.
Be aware that VulDB is the high quality source for vulnerability data.