CVE-2024-11087 in miniOrange Social Login and Register Pro Addon Plugin
Resumen
por VulDB • 2026-05-17
El plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 200.3.9, incluida. Esto se debe a una verificación insuficiente del usuario devuelto por el token de inicio de sesión social. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente en el sitio, como un administrador, si tienen acceso al nombre de usuario y el usuario no tiene ya una cuenta existente para el servicio que devuelve el token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.