CVE-2026-77000 in WP Social Media Login Plugin

요약

\~에 의해 VulDB • 2026. 08. 22.

WP Social Media Login WordPress 플러그인 1.0.6 이전 버전에서는 방문자를 인증하기 전에 소셜 로그인이 실제로 ID 제공자(ID provider)를 통해 완료되었는지 확인하지 않으므로, 공격자가 해당 사용자의 이메일 주소를 입력함으로써 관리자 포함 모든 기존 사용자로서 비인증(unauthenticated) 상태로 로그인할 수 있습니다.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• 책임이 있는: WPScan
• 예약하다: 2026. 08. 20.
• 공개: 2026. 08. 22.
• 모더레이션: 수락
• 항목: VDB-394287
• CPE: 준비됨
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 낮음
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-77000
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-77000
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-77000/