CVE-2025-1506 in Wp Social Login and Register Social Counter Plugin
要約
〜によって VulDB • 2026年08月23日
WordPress用プラグイン「Wp Social Login and Register Social Counter」には、3.1.0およびそれ以前の全バージョンにおいてCross-Site Request Forgery (CSRF) の脆弱性が存在します。これは、counter_access_key_setup() 関数における nonce バリデーションの欠如または誤りによるものです。これにより、認証されていない攻撃者は、サイト管理者を騙してリンクをクリックなどの操作を実行させることで、ソーシャルログインプロバイダーの設定を更新することが可能になります。
If you want to get best quality of vulnerability data, you may have to visit VulDB.