该插件的社交登录功能存在缺陷，允许用户仅凭邮箱地址登录，而无需验证邮箱地址的真实所有者。攻击者只需知道管理员的邮箱地址，即可无需密码登录并获得管理员权限，其后果与 CVE-2024-32444 类似。

该插件的社交登录功能存在缺陷，允许用户仅凭邮箱地址登录，而无需验证邮箱地址的真实所有者。攻击者只需知道管理员的邮箱地址，即可无需密码登录并获得管理员权限，其后果与 CVE-2024-32444 类似。

新年伊始，广东教育领域传来重大喜讯。1月16日，《跟着课本去旅行》栏目走进广东新闻发布会暨“我是小小课本体验官”启动仪式于广东实验中学隆重召开。