PT-2025-5899 · Nextend · Nextend Social Login Pro
CVSS v3.1
9.8
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
Nome do Software Vulnerável e Versões Afetadas
Versões do Nextend Social Login Pro até a 3.1.16 (inclusive)
Descrição
O problema ocorre devido à verificação insuficiente do usuário fornecido durante a solicitação de autenticação Apple OAuth através do plugin. Isso permite que atacantes não autenticados façam login como qualquer usuário existente no site, como um administrador, se tiverem acesso ao e-mail.
Recomendações
Para as versões do Nextend Social Login Pro até a 3.1.16 (inclusive), considere desativar o recurso de autenticação Apple OAuth até que uma correção esteja disponível para impedir que atacantes não autenticados façam login como usuários existentes.
Restrinja o acesso a áreas sensíveis do site para minimizar o risco de exploração.
Evite utilizar o endereço de e-mail como meio de verificação para autenticação de usuário no plugin afetado até que a questão seja resolvida.
Correção
Authentication Bypass Using an Alternate Path or Channel
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Nextend Social Login Pro