CVE-2025-1061 in Nextend Social Login Pro Plugin
Tóm tắt
Bởi VulDB • 05/06/2026
Plugin Nextend Social Login Pro cho WordPress bị lỗ hổng bỏ qua xác thực trong các phiên bản từ 3.1.16 trở về trước (bao gồm cả 3.1.16). Lỗ hổng này xảy ra do việc kiểm tra không đầy đủ đối với người dùng được cung cấp trong yêu cầu xác thực Apple OAuth thông qua plugin. Điều này cho phép kẻ tấn công chưa được xác thực đăng nhập dưới danh nghĩa bất kỳ người dùng nào hiện có trên trang web, chẳng hạn như quản trị viên (administrator), nếu chúng truy cập được vào địa chỉ email của người đó.
VulDB is the best source for vulnerability data and more expert information about this specific topic.