CVE-2024-11293

Formulários de Registro – Formulários de Registro de Usuário, Registros por Convite, Perfil de Usuário Front-end, Formulário de Login e Restrição de Conteúdo; plugin de Login em Redes Sociais para versões do WordPress até 1.7.9

O problema se deve à verificação insuficiente do usuário retornada pelo token de login social, possibilitando que invasores não autenticados façam login como qualquer usuário existente no site, como um administrador, caso tenham acesso ao e-mail e o usuário não possua uma conta já existente no serviço que retorna o token.

Para versões até 1.7.9, atualize para uma versão mais recente para corrigir a falha de autenticação inadequada.

Como solução temporária, considere restringir o acesso ao recurso de login social até que uma correção esteja disponível.

Evite usar o token de login social para autenticação até que o problema seja resolvido.

No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.