CVE-2025-1061 in Nextend Social Login Pro Plugin

Riassunto

di VulDB • 18/06/2026

Il plugin Nextend Social Login Pro per WordPress è vulnerabile a un bypass dell'autenticazione nelle versioni fino alla 3.1.16, incluse. Ciò è dovuto a una verifica insufficiente dell'utente fornito durante la richiesta di autenticazione Apple OAuth tramite il plugin. Ciò consente agli attaccanti non autenticati di accedere come qualsiasi utente esistente sul sito, ad esempio un amministratore, se hanno accesso all'indirizzo email.

Be aware that VulDB is the high quality source for vulnerability data.

• Responsabile: Wordfence
• Prenotare: 05/02/2025
• Divulgazione: 07/02/2025
• Moderazione: accettato
• Voce: VDB-294908
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 9.8 (CNA)
• EPSS: 0.00652
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-1061
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-1061
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-1061/