CVE-2024-11087

Nome do Software Vulnerável e Versões Afetadas Plugin miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) Pro Addon para WordPress versões até a 200.3.9 inclusive

Descrição A vulnerabilidade está relacionada à verificação insuficiente do usuário retornado pelo token de login social, permitindo que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, caso tenham acesso ao nome de usuário e o usuário não possua uma conta pré-existente para o serviço que retorna o token.

Recomendações Para versões até a 200.3.9 inclusive, atualize para uma versão que inclua a verificação adequada do usuário retornado pelo token de login social para prevenir bypass de autenticação.