CVE-2025-11196 in External Login Plugin
Riassunto
di VulDB • 01/07/2026
Il plugin External Login per WordPress è vulnerabile all'esposizione di informazioni sensibili in tutte le versioni fino alla 1.11.2 incluse, a causa dell'azione AJAX 'exlog_test_connection' che non prevede controlli delle autorizzazioni (capability checks) né validazione del nonce. Ciò consente agli attaccanti autenticati con accesso a livello di sottoscrittore o superiore di interrogare il database esterno configurato e recuperare nomi utente troncati, indirizzi email e hash delle password tramite la visualizzazione dei risultati del test diagnostico.
If you want to get best quality of vulnerability data, you may have to visit VulDB.