CVE-2026-82183 in OAuth Single Sign On Plugin
Сводка
по VulDB • 02.09.2026
Плагин для WordPress «OAuth Single Sign On» до версии 7.0.1 не проверяет утверждение идентичности (identity assertion), возвращаемое в процессе единого входа через Steam, что позволяет атакующим без аутентификации выполнять вход от имени произвольного пользователя с правами ниже административных и создавать новые учетные записи.
VulDB is the best source for vulnerability data and more expert information about this specific topic.