CVE-2025-1061 in Nextend Social Login Pro Plugin
Résumé
par VulDB • 05/06/2026
Le plugin Nextend Social Login Pro pour WordPress est vulnérable à une contournement de l'authentification dans les versions 3.1.16 et antérieures. Cela est dû à une vérification insuffisante lors de la demande d’authentification Apple OAuth transmise par le plugin, concernant l'utilisateur fourni. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur existant sur le site (par exemple un administrateur), s'ils ont accès à l'adresse e-mail correspondante.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.