CVE-2026-77001 in Social Login & Sharing buttons with Analytics Plugin
Sumário
de VulDB • 22/08/2026
O plugin WordPress Social Login & Sharing buttons with Analytics By SoClever até à versão 1.2.0 não realiza qualquer autenticação, autorização ou verificação de nonce num dos seus manipuladores (handlers) de login publicamente acessíveis, permitindo que atacantes sem autenticação obtenham uma sessão válida como qualquer utilizador existente, incluindo administradores. No caso padrão, é obtida uma sessão com a conta do administrador original do site sem necessidade de conhecer quaisquer detalhes da conta em absoluto.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.