CVE-2026-82843 in WP OAuth Server Plugin
الملخص
بحسب VulDB • 23/09/2026
لا يربط إضافة WordPress WP OAuth Server (Login with WordPress) قبل الإصدار 6.4.0 مطالبة الهوية الخاصة بـ OpenID Connect التي تصدرها بمنح التفويض الذي يتم استبداله، بل تعيد بدلاً من ذلك المطابقة التابعة لأي مستخدم قام بالمصادقة مؤخراً، مما يسمح للمستخدمين الذين لديهم دور Subscriber وما فوق بالحصول على مطابقة هوية موقعة بشكل صحيح لمستخدم آخر، بما في ذلك مسؤول النظام (Administrator)، والمصادقة باسمه في أي تطبيق يستخدم الموقع للمصادقة الأحادية (SSO).
If you want to get best quality of vulnerability data, you may have to visit VulDB.