CVE-2026-77001
KritikTeknik Veri (Otomatik)
- CVSS Skoru
- 9.8
- EPSS
- 0.6%
- CWE
- CWE-287
- KEV Durumu
- Hayır
Yayım tarihi: 22 Ağustos 2026
Social Login & Sharing buttons with Analytics By SoClever WordPress eklentisi 1.2.0 sürümüne kadar, kamu tarafından erişilebilen oturum açma işleyicilerinden birinin hiçbir kimlik doğrulaması, yetkilendirme veya nonce denetimi yapmaz, bu da kimlik doğrulamaları yapılmamış saldırganların mevcut herhangi bir kullanıcı olarak, dahil olmak üzere yöneticiler de dâhil olmak üzere, geçerli bir oturum açma elde etmelerine olanak tanır. Varsayılan durumda, hiçbir hesap ayrıntısını bilmeye gerek kalmadan sitenin orijinal yöneticisi hesabına bir oturum açma elde edilir.
Orijinal açıklama (İngilizce)
The Social Login & Sharing buttons with Analytics By SoClever WordPress plugin through 1.2.0 does not perform any authentication, authorisation or nonce checks in one of its publicly accessible login handlers, allowing unauthenticated attackers to obtain a valid session as any existing user, including administrators. In the default case a session as the site's original administrator account is obtained without needing to know any account details at all.
Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.