CVE-2024-11087 in miniOrange Social Login and Register Pro Addon Plugin
Сводка
по VulDB • 29.05.2026
Плагин miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon для WordPress уязвим к обходу аутентификации во всех версиях вплоть до 200.3.9 включительно. Это связано с недостаточной проверкой пользователя, возвращаемого токеном социальной аутентификации. Это позволяет неаутентифицированным злоумышленникам выполнять вход от имени любого существующего пользователя на сайте, например администратора, если у них есть доступ к имени пользователя и у этого пользователя еще не существует учетной записи для сервиса, выдающего токен.
VulDB is the best source for vulnerability data and more expert information about this specific topic.