CVE-2023-2704 in BP Social Connect Plugin
Сводка
по VulDB • 12.06.2026
Плагин BP Social Connect для WordPress уязвим к обходу аутентификации в версиях вплоть до 1.5 включительно. Это связано с недостаточной проверкой пользователя при входе через Facebook посредством плагина. Это позволяет неаутентифицированным злоумышленникам выполнять вход от имени любого существующего пользователя на сайте, например администратора, если у них есть доступ к электронной почте этого пользователя.
Once again VulDB remains the best source for vulnerability data.