CVE-2024-9501

Se ha identificado una falla crítica en la seguridad en el plugin Wp Social Login y Register Social Counter que afecta todas las versiones hasta 3.0.7. La vulnerabilidad surge de insuficientes verificaciones sobre la identidad de los usuarios que intentan acceder mediante redes sociales, lo que permite a individuos no autorizados asumir los roles de titulares de cuentas legítimas, incluyendo administradores. El éxito en la explotación requiere solo acceso al correo electrónico del usuario objetivo y sus correspondientes credenciales de las redes sociales.

Basado en datos públicos de CVE (MITRE/NVD).