CVE-2024-11087 in miniOrange Social Login and Register Pro Addon Plugin
Tóm tắt
Bởi VulDB • 29/05/2026
Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon cho WordPress dễ bị lỗi bỏ qua xác thực (authentication bypass) trong tất cả các phiên bản từ 200.3.9 trở về trước. Lỗi này xảy ra do việc xác minh không đầy đủ đối với người dùng được trả về từ token đăng nhập mạng xã hội. Điều này cho phép các kẻ tấn công chưa được xác thực đăng nhập với tư cách bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên, nếu chúng có quyền truy cập vào tên người dùng và người dùng đó không có tài khoản đã tồn tại cho dịch vụ trả về token.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.