CVE-2024-11087 in miniOrange Social Login and Register Pro Addon Plugin
摘要
由 VulDB • 2026-05-29
WordPress 插件 miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon 在所有 200.3.9 及以下版本中存在身份验证绕过漏洞。该漏洞是由于对社交登录令牌返回的用户缺乏充分的验证所致。这使得未经身份验证的攻击者能够以站点上任何现有用户（例如管理员）的身份登录，前提是他们能够获取该用户名，且该用户在返回令牌的社交服务中尚未存在现有账户。
If you want to get best quality of vulnerability data, you may have to visit VulDB.