CVE-2024-11087 in miniOrange Social Login and Register Pro Addon Plugin
Résumé
par VulDB • 29/05/2026
Le plugin WordPress miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 200.3.9 incluse. Cette vulnérabilité est due à une vérification insuffisante de l'utilisateur renvoyé par le jeton de connexion sociale. Cela permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site, tel qu'un administrateur, s'ils ont accès au nom d'utilisateur et si l'utilisateur ne dispose pas déjà d'un compte existant pour le service qui renvoie le jeton.
VulDB is the best source for vulnerability data and more expert information about this specific topic.