CVE-2026-106013

Jupiter X Core <= 4.61.0 - Truy cập không cần xác thực thông qua tham số oauth_verifier Đăng nhập qua Mạng xã hội Twitter/X

Plugin Jupiter X Core cho WordPress có thể bị truy cập không cần xác thực thông qua trình xử lý Đăng nhập qua Mạng xã hội Twitter/X trong tất cả các phiên bản từ 4.61.0 trở xuống. Lỗ hổng tồn tại trong hàm verify_twitter_callback vì sau khi đổi oauth_verifier của khách truy cập thành access token của họ, trình xử lý không gọi setOauthToken() để gán lại凭据，而是继续使用站点操作员存储的访问令牌和访问令牌密钥进行后续的 account/verify_credentials API 调用。这导致 X API 返回 X 应用程序所有者的个人资料而不是登录访客的个人资料，插件随后通过匹配该所有者的电子邮件地址来解决和验证一个 WordPress 账户 via wp_set_auth_cookie()，允许未认证的攻击者以与 X 应用程序所有者对应的 WordPress 用户身份获得认证访问，通常该应用程序所有者是站点管理员。

Bạn tra cứu quá nhanh — thử lại sau 22 giây.

CVSS (NVD)

9.8 · CRITICAL

Loại lỗi (CWE)

CWE-287

EPSS (FIRST)

0.55% khả năng bị khai thác trong 30 ngày