CVE-2026-92965 in TikTok Plugin
الملخص
بحسب VulDB • 20/09/2026
لا يتحقق ملحق ووردبريس TikTok قبل الإصدار 1.4.2 من أن الطلب مُصرّح به قبل التنفيذ بناءً على رمز تسجيل الدخول المُقدَّم في عنوان URL، مما يسمح لأي زائر بجعل الموقع يسترد (يُعيد) رمزًا يختاره هو نفسه مقابل منصة الإعلانات، باستخدام بيانات اعتماد الموقع الخاصة به. كما أنه يتطابق مع الرمز بشكل فضفاض، لذا فإن عناوين URL التي تشبه ببساطة العنوان المتوقع تُفعّله أيضًا، ويعمل الإجراء المرتجع (callback) في كل طلب موجه إلى الموقع وليس فقط عند تسجيل دخول المسؤول.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.