Defiantはこのほど、「miniOrange Addresses Authentication Bypass Vulnerability in WordPress Social Login and Register WordPress Plugin」において、WordPressの人気プラグインである「WordPress Social Login and Register (Discord, Google, Twitter, LinkedIn)」に重大な脆弱性があると伝えた。3万以上のWordPressサイトにインストールされているプラグインに認証バイパスの脆弱性があることが明らかとなった。miniOrange