CVE-2025-13620
ŚrednieCVSS 5.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 29 - wyżej niż 29% wszystkich znanych CVE
Streszczenie
Wtyczka Wp Social Login and Register Social Counter dla WordPress w wersjach do 3.1.3 włącznie jest podatna na brak autoryzacji. Wynika to z tras REST wslu/v1/check_cache/{type}, wslu/v1/save_cache/{type} i wslu/v1/settings/clear_counter_cache, które są zarejestrowane z permission_callback ustawionym na __return_true i nie mają walidacji uprawnień ani nonce w swoich handlerach. Umożliwia to nieuwierzytelnionym atakującym czyszczenie lub nadpisywanie pamięci podręcznej liczników społecznościowych za pomocą spreparowanych żądań REST.
Ocena ryzyka
Nieuwierzytelniony atakujący może manipulować pamięcią podręczną liczników społecznościowych, co może prowadzić do wyświetlania nieprawidłowych danych lub zakłócenia działania wtyczki. Może to wpłynąć na integralność danych prezentowanych użytkownikom.
Rekomendacja
Zaktualizuj wtyczkę Wp Social Login and Register Social Counter do wersji nowszej niż 3.1.3, jeśli dostępna. Do czasu aktualizacji rozważ wyłączenie wtyczki lub ograniczenie dostępu do jej tras REST.
Inne podatności w Wp Social Login and Register Social Counter
Zobacz wszystkie- CVE-2026-103898Wysokie
Wtyczka Wp Social Login and Register Social Counter dla WordPressa (do wersji 3.2.2) jest podatna na obejście uwierzytelniania. Callback REST logowania społecznościowego lokalizuje konto po adresie e-mail zwróconym przez dostawcę OAuth i ustawia ciasteczko uwierzytelniające bez sprawdzania hasła, a jedyny warunek weryfikacji jest nieskuteczny dla wbudowanych adapterów Facebook i Twitter. Umożliwia to nieuwierzytelnionemu atakującemu uzyskanie sesji dowolnego użytkownika, w tym administratora, jeśli kontroluje konto OAuth o pasującym adresie e-mail.
- CVE-2026-97344Średnie
Wtyczka Wp Social Login and Register Social Counter dla WordPressa w wersjach do 3.2.1 włącznie jest podatna na trwałe XSS przez atrybut alt awatara i zapis dowolnych metadanych użytkownika z powodu niewystarczającej sanityzacji danych wejściowych i escapowania danych wyjściowych. Atakujący musi wywołać endpoint dismiss_ajax_call (nonce dostępny dla subskrybentów) aby ustawić flagę meta xs_social_profile_image, a następnie ustawić nazwę wyświetlaną na ładunek skryptu.
Oryginalny opis (angielski, źródło NVD)
The Wp Social Login and Register Social Counter plugin for WordPress is vulnerable to missing authorization in versions up to, and including, 3.1.3. This is due to the REST routes wslu/v1/check_cache/{type}, wslu/v1/save_cache/{type}, and wslu/v1/settings/clear_counter_cache being registered with permission_callback set to __return_true and lacking capability or nonce validation in their handlers. This makes it possible for unauthenticated attackers to clear or overwrite the social counter cache via crafted REST requests.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS