漏洞标题
N/A
漏洞描述信息
WordPress的Social Connect插件在包括1.2版本在内的所有版本中都存在身份验证绕过漏洞。这是因为在通过插件进行社交登录时，对提供的OpenID服务器的验证不足。这使得未经过身份验证的攻击者如果知道电子邮件地址，就可以登录到网站上的任何现有用户（例如管理员）的帐户。
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
认证机制不恰当
漏洞标题
N/A
漏洞描述信息
The Social Connect plugin for WordPress is vulnerable to authentication bypass in versions up to, and including, 1.2. This is due to insufficient verification on the OpenID server being supplied during the social login through the plugin. This makes it possible for unauthenticated attackers to log in as any existing user on the site, such as an administrator, if they have access to the email.
CVSS信息
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
漏洞类别
N/A
漏洞标题
WordPress plugin Social Connect 安全漏洞
漏洞描述信息
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。 WordPress plugin Social Connect 1.2 版本及之前版本存在安全漏洞，该漏洞源于容易受到身份验证绕过。
CVSS信息
N/A
漏洞类别
其他