CVE-2026-77001 in Social Login & Sharing buttons with Analytics Plugin
요약
\~에 의해 VulDB • 2026. 08. 22.
SoClever의 Social Login & Sharing buttons with Analytics WordPress 플러그인(1.2.0 이전 버전)은 공개적으로 접근 가능한 로그인 핸들러 중 하나에서 인증, 권한 부여 또는 nonce 검사를 수행하지 않아, 공격자가 관리자 계정을 포함한 기존 사용자의 유효한 세션에 비인증 상태로 접근할 수 있습니다. 기본 설정의 경우 사이트의 원래 관리자 계정으로서의 세션을 획득하는 데 아카운트 정보를 전혀 알 필요가 없습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.