CVE-2024-10020

Versões do plugin Heateor Social Login para WordPress até a versão 1.1.35, inclusive

O plugin Heateor Social Login para WordPress apresenta uma falha que permite contornar a autenticação devido à verificação insuficiente do usuário retornado pelo token de login social. Isso permite que invasores não autenticados façam login como qualquer usuário existente no site, caso tenham acesso ao e-mail e o usuário não possua uma conta já existente no serviço que retorna o token. Um invasor não pode se autenticar como administrador por padrão, mas essas contas também correm risco se a autenticação para administradores tiver sido explicitamente permitida por meio do login social.

Atualize para a versão mais recente do plugin Heateor Social Login para o WordPress a fim de mitigar o risco de acesso não autorizado.

Como solução temporária, considere restringir o acesso ao recurso de login social até que a atualização seja aplicada.

Evite usar o recurso de login social para contas de administrador, a menos que seja absolutamente necessário, e certifique-se de que a autenticação para administradores não esteja explicitamente permitida por meio do login social.