CVE-2026-77000
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.5%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ağustos 2026
WP Social Media Login WordPress eklentisi 1.0.6 sürümüne kadar, sosyal giriş gerçekten kimlik sağlayıcı ile tamamlanmadan önce bunu doğrulamadığından, kimlik doğrulamaları yapılmamış saldırganların, bir kullanıcının e-posta adresini sağlaması koşuluyla, yöneticiler de dahil olmak üzere herhangi bir mevcut kullanıcı olarak giriş yapmasına izin verir.
Orijinal açıklama (İngilizce)
The WP Social Media Login WordPress plugin through 1.0.6 does not verify that a social login was actually completed with the identity provider before authenticating a visitor, allowing unauthenticated attackers to log in as any existing user, including administrators, by supplying that user's email address.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.