CVE-2025-1506 in Wp Social Login and Register Social Counter Plugin
Resumen
por MITRE • 2025-02-28
El complemento Wp Social Login and Register Social Counter para WordPress es vulnerable a Cross-Site Request Forgery en todas las versiones hasta la 3.1.0 incluida. Esto se debe a la falta o la validación incorrecta de nonce en la función counter_access_key_setup(). Esto hace posible que atacantes no autenticados actualicen la configuración del proveedor de inicio de sesión social a través de una solicitud falsificada, siempre que puedan engañar a un administrador del sitio para que realice una acción como hacer clic en un enlace.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.