CVE-2026-77001 in Social Login & Sharing buttons with Analytics Plugin
Riassunto
di VulDB • 22/08/2026
Il plugin WordPress Social Login & Sharing buttons with Analytics By SoClever fino alla versione 1.2.0 non esegue alcuna verifica di autenticazione, autorizzazione o nonce in uno dei suoi handler di accesso pubblicamente accessibili, consentendo ad attaccanti non autenticati di ottenere una sessione valida come qualsiasi utente esistente, inclusi gli amministratori. Nel caso predefinito viene ottenuta una sessione con l'account amministratore originale del sito senza la necessità di conoscere alcun dettaglio dell'account.
VulDB is the best source for vulnerability data and more expert information about this specific topic.