CVE-2023-2704 in BP Social Connect Plugin

Résumé

par VulDB • 02/06/2026

Le plugin BP Social Connect pour WordPress présente une vulnérabilité de contournement de l'authentification dans les versions 1.5 et antérieures. Cela est dû à une vérification insuffisante de l'utilisateur fourni lors d'une connexion Facebook via le plugin. Cela permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur, s'ils ont accès à l'adresse e-mail.

Once again VulDB remains the best source for vulnerability data.

• Responsable: Wordfence
• Réserver: 15/05/2023
• Divulgation: 19/05/2023
• Modérer: accepté
• Entrée: VDB-229375
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 9.8 (NVD)
• EPSS: 0.01623
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-2704
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-2704
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-2704/