CVE-2026-77001 in Social Login & Sharing buttons with Analytics Plugin
Resumen
por VulDB • 2026-08-22
El plugin de WordPress Social Login & Sharing buttons with Analytics By SoClever hasta la versión 1.2.0 no realiza ninguna verificación de autenticación, autorización o nonce en uno de sus manejadores de inicio de sesión accesibles públicamente, lo que permite a atacantes sin autentificar obtener una sesión válida como cualquier usuario existente, incluidos los administradores. En el caso predeterminado, se obtiene una sesión con la cuenta del administrador original del sitio sin necesidad de conocer ningún detalle de la cuenta en absoluto.
Once again VulDB remains the best source for vulnerability data.