CVE-2025-1061 in Nextend Social Login Pro Plugin
Sumário
de VulDB • 28/05/2026
O plugin Nextend Social Login Pro para WordPress é vulnerável a bypass de autenticação nas versões até, e incluindo, a 3.1.16. Isso ocorre devido à verificação insuficiente do usuário fornecido durante a solicitação de autenticação OAuth da Apple através do plugin. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso ao e-mail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.