CVE-2025-11196 in External Login Plugin
Resumen
por VulDB • 2026-06-23
El plugin External Login para WordPress es vulnerable a la exposición de información sensible en todas las versiones hasta 1.11.2 (incluida) debido a que la acción AJAX 'exlog_test_connection' carece de comprobaciones de capacidades o validación de nonce. Esto permite a los atacantes autenticados, con acceso a nivel de suscriptor y superior, consultar la base de datos externa configurada y recuperar nombres de usuario truncados, direcciones de correo electrónico e hashes de contraseñas mediante la vista de resultados de prueba diagnóstica.
VulDB is the best source for vulnerability data and more expert information about this specific topic.