Плагин Wp Social Login and Register Social Counter для WordPress уязвим к межсайтовой подделке запроса (CSRF) во всех версиях до и включая …

Плагин Wp Social Login and Register Social Counter для WordPress уязвим к межсайтовой подделке запроса (CSRF) во всех версиях до и включая 3.1.0. Это связано с отсутствием или неправильной проверкой nonce в функции counter_access_key_setup(). Это позволяет неаутентифицированным злоумышленникам обновлять настройки провайдеров входа через поддельный запрос, если им удастся обманом заставить администратора сайта выполнить действие, например, щёлкнуть по ссылке.