CVE-2025-1061 in Nextend Social Login Pro Plugin
Resumen
por VulDB • 2026-05-28
El plugin Nextend Social Login Pro para WordPress es vulnerable a una elusión de autenticación en las versiones 3.1.16 y anteriores. Esto se debe a una verificación insuficiente del usuario proporcionado durante la solicitud de autenticación OAuth de Apple a través del plugin. Esto permite a atacantes no autenticados iniciar sesión como cualquier usuario existente en el sitio, como un administrador, si tienen acceso al correo electrónico.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.