CVE-2026-77001
Açıklama
Social Login & Sharing buttons with Analytics By SoClever WordPress eklentisi 1.2.0 sürümüne kadar, herkese açık erişilebilen giriş işleyicilerinden birinde herhangi bir kimlik doğrulama, yetkilendirme veya nonce kontrolü gerçekleştirmez; bu da kimliği doğrulanmamış saldırganların yöneticiler de dahil olmak üzere mevcut herhangi bir kullanıcı olarak geçerli bir oturum elde etmesine olanak tanır. Varsayılan durumda, herhangi bir hesap bilgisi bilinmesine gerek olmadan sitenin orijinal yönetici hesabı olarak bir oturum elde edilir.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Social Login & Sharing buttons with Analytics By SoClever | v ≤ 1.2.0 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.