CVE-2024-11015

Plugin “Sign In With Google” para o WordPress, versões até a 1.8.0, inclusive

O problema se deve ao fato de a função authenticate user não implementar verificações suficientes de valores nulos ao definir o token de acesso e as informações do usuário. Isso permite que invasores não autenticados façam login como o primeiro usuário que se conectou usando o Google OAuth, potencialmente o administrador do site.

Para versões até a 1.8.0, inclusive, atualize para uma versão que corrija o problema de contorno de autenticação.

Como solução temporária, considere desativar a função authenticate user até que um patch esteja disponível.

Restrinja o acesso ao recurso de login do Google OAuth para minimizar o risco de exploração.