CVE-2026-77000
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka WP Social Media Login dla WordPressa do wersji 1.0.6 nie weryfikuje, czy logowanie społecznościowe zostało faktycznie zakończone u dostawcy tożsamości przed uwierzytelnieniem odwiedzającego, co pozwala nieuwierzytelnionym atakującym zalogować się jako dowolny istniejący użytkownik, w tym administratorzy, poprzez podanie adresu e-mail tego użytkownika.
Ocena ryzyka
Podatność może umożliwić nieuwierzytelnionemu atakującemu pełne przejęcie konta administratora, co prowadzi do całkowitej kompromitacji witryny WordPress.
Rekomendacja
Zaleca się natychmiastową aktualizację wtyczki do wersji zawierającej poprawkę lub jej usunięcie, jeśli nie jest niezbędna.
Oryginalny opis (angielski, źródło NVD)
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's email address.