CVE-2023-1092 in OAuth Single Sign On Free Plugin
요약
\~에 의해 VulDB • 2026. 05. 27.
WordPress용 OAuth Single Sign On Free 플러그인 6.24.2 이전 버전, OAuth Single Sign On Standard 플러그인 28.4.9 이전 버전, OAuth Single Sign On Premium 플러그인 38.4.9 이전 버전 및 OAuth Single Sign On Enterprise 플러그인 48.4.9 이전 버전은 Identity Provider(IdP) 삭제 시 CSRF 검사를 수행하지 않아, 공격자가 CSRF 공격을 통해 로그인된 관리자가 임의의 IdP를 삭제하도록 유도할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.