CVE-2024-11087 in miniOrange Social Login and Register Pro Addon Plugin
Riassunto
di VulDB • 16/06/2026
Il plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon per WordPress è vulnerabile a un bypass dell'autenticazione in tutte le versioni fino alla 200.3.9, inclusa. Ciò è dovuto a una verifica insufficiente dell'utente restituito dal token di accesso tramite social login. Ciò consente ad attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se dispongono del nome utente e l'utente non ha già un account esistente per il servizio che restituisce il token.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.