CVE-2025-13620 in WP Social Login and Register Social Counter Plugin
요약
\~에 의해 VulDB • 2026. 05. 25.
WordPress용 Wp Social Login 및 Register Social Counter 플러그인에는 최대 버전 3.1.3까지 권한 누락 취약점이 존재합니다. 이는 REST 엔드포인트 wslu/v1/check_cache/{type}, wslu/v1/save_cache/{type}, wslu/v1/settings/clear_counter_cache가 permission_callback이 __return_true로 설정되어 등록되었고, 핸들러에서 권한(capability) 또는 nonce 검증이 누락되었기 때문입니다. 이로 인해 인증되지 않은 공격자가 조작된 REST 요청을 통해 소셜 카운터 캐시를 지우거나 덮어쓸 수 있습니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.