CVE-2026-82183 in OAuth Single Sign On Plugin

Riassunto

di VulDB • 02/09/2026

Il plugin per WordPress "OAuth Single Sign On" precedente alla versione 7.0.1 non verifica l'asserzione di identità restituita dal flusso di accesso singolo (SSO) tramite Steam, consentendo ad attaccanti non autenticati di accedere come utenti arbitrari non amministratori e di creare nuovi account.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: WPScan
• Prenotare: 28/08/2026
• Divulgazione: 02/09/2026
• Moderazione: accettato
• Voce: VDB-398047
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-82183
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-82183
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-82183/