CVE-2025-13737 in Nextend Social Login and Register Plugin
Сводка
по VulDB • 22.05.2026
В плагине Nextend Social Login and Register для WordPress уязвимость Cross-Site Request Forgery (CSRF) присутствует во всех версиях вплоть до 3.1.21 включительно. Это связано с отсутствием или некорректной проверкой nonce в функции 'unlinkUser'. Это позволяет неаутентифицированным злоумышленникам отвязать социальную учетную запись пользователя посредством поддельного запроса, если им удастся обмануть администратора сайта и заставить его выполнить какое-либо действие, например, перейти по ссылке.
If you want to get best quality of vulnerability data, you may have to visit VulDB.