İçeriğe atla
Noroxi

Social Login, Social Sharing by miniOrange

miniorange-login-openid · eklenti

Social Login, Social Sharing by miniOrange için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.

12 bilinen açık

2 kritik · 7 kayıt giriş yapmadan sömürülebilir · 1 kayıt için istismar kodu yayımlanmış · son kayıt 31 Ağu 2026

wordpress.org'da yayında · son sürüm 7.9.1 · son güncelleme 17 Eyl 2026 · 10 bin+ kurulum

wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi

Güvenlik açıkları

  • CVE-2026-12761kimlik doğrulamasız≤ 7.7.0

    miniOrange Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.7.0 - Unauthenticated Authentication Bypass to Administrator Account Takeover via

    Kritik 9.8

  • CVE-2023-2982kimlik doğrulamasız≤ 7.6.4

    WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) <= 7.6.4 - Authentication Bypass

    Kritik 9.8

  • CVE-2023-23706kimlik doğrulamasız · tıklama gerekir≤ 7.5.14

    WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) Plugin <= 7.5.14 is vulnerable to Cross Site Request Forgery (CSRF)

    Yüksek 8.8

  • CVE-2025-47670kimlik doğrulamasız≤ 7.6.10

    WordPress Social Login and Register plugin <= 7.6.10 - Local File Inclusion Vulnerability

    Yüksek 8.1

  • CVE-2023-47683giriş gerekir≤ 7.6.6

    WordPress Social Login, Social Sharing by miniOrange plugin <= 7.6.6 - Authenticated Privilege Escalation vulnerability

    Yüksek 8.0

  • CVE-2026-82229kimlik doğrulamasız · tıklama gerekir≤ 7.8.2

    WordPress WordPress Social Login and Register plugin <= 7.8.2 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2026-73351kimlik doğrulamasız · tıklama gerekir≤ 7.8.1

    WordPress WordPress Social Login and Register plugin <= 7.8.1 - Cross Site Scripting (XSS) vulnerability

    Yüksek 7.1

  • CVE-2025-68974yüksek yetki≤ 7.7.0

    WordPress WordPress Social Login and Register plugin <= 7.7.0 - Local File Inclusion vulnerability

    Orta 6.6

  • CVE-2026-65561katılımcı+≤ 7.8.0

    WordPress WordPress Social Login and Register plugin <= 7.8.0 - Cross Site Scripting (XSS) vulnerability

    Orta 6.5

  • CVE-2023-25455kimlik doğrulamasız≤ 7.6.0

    WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) plugin <= 7.6.0 - Arbitrary Content Deletion vulnerability

    Orta 5.3

  • CVE-2023-23710yönetici≤ 7.5.14

    WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) plugin <= 7.5.14 is vulnerable to Cross Site Scripting (XSS)

    Orta 4.8

  • CVE-2023-24375giriş gerekir≤ 7.5.14

    WordPress WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn) plugin <= 7.5.14 - Broken Access Control vulnerability

    Düşük 3.5

Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).

← Dizine dön