CVE-2026-120844

WordPress OAuth单点登录 – SSO（OAuth客户端）插件 <= 7.1.3 - 权限提升漏洞

Lỗ hổng phân配上权限分配不当漏洞存在于miniOrange OAuth单点登录 – SSO（OAuth客户端）miniorange-login-with-eve-online-google-facebook中，允许权限提升。此问题影响OAuth单点登录 – SSO（OAuth客户端）插件：从n/a版本到7.1.3版本。

Bạn tra cứu quá nhanh — thử lại sau 16 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-266

EPSS (FIRST)

0.33% khả năng bị khai thác trong 30 ngày