CVE-2023-2704 in BP Social Connect Plugin
Sumário
de VulDB • 01/06/2026
O plugin BP Social Connect para WordPress é vulnerável a bypass de autenticação nas versões até, e incluindo, a 1.5. Isso ocorre devido à verificação insuficiente do usuário fornecido durante um login via Facebook através do plugin. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso ao e-mail.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.