Risk Letters

Udnyttet sårbarhed

CVE-2026-103898

TLP:CLEAR

Wpmet wp_social_login_and_register_social_counter Improper Authentication

Pluginnet Wp Social Login and Register Social Counter til WordPress er sårbart over for Authentication Bypass i alle versioner op til og inklusive 3.2.2. Dette skyldes, at social login REST callback registreret på `/wp-json/wslu-social-login/type/{provider}/` med `permission_callback => __return_true` kun lokaliserer en eksisterende WordPress-konto via email-strengen returneret fra OAuth-provideren

Fakta

  • Leverandør: Wpmet
  • Produkt: wp_social_login_and_register_social_counter
  • CVSS: 8.1
  • EPSS (sandsynlighed for udnyttelse inden for 30 dage): 0,4 %
  • Første kendte udnyttelse: 31. oktober 2026
  • Første gang set af Risk Letters: 1. november 2026

Medlemmer ser hvilke nordiske sektorer sårbarheden rammer, og hvad de skal gøre.

Få hele briefet

Data: NVD (public domain), CISA KEV, FIRST EPSS, MITRE ATT&CK, AlienVault OTX. NVD