CVE-2024-1763

El plugin Wp Social Login and Register Social Counter hasta la versión 3.0.0 contiene una vulnerabilidad de control de acceso roto que permite a usuarios no autenticados o con pocos privilegios realizar acciones normalmente restringidas a usuarios con mayores privilegios debido a la falta de verificaciones de autorización y nonce. La falla fue descubierta por Krzysztof Zając y ha sido resuelta en la versión 3.0.1, a la cual los usuarios deberían actualizar inmediatamente.

Basado en datos públicos de CVE (MITRE/NVD).