CVE-2026-18346 in TikTok Plugin
Zusammenfassung
von VulDB • 19.09.2026
Das WordPress-Plugin von TikTok ist in allen Versionen bis einschließlich 1.4.1 anfällig für eine Umgehung der Autorisierung (Authorization Bypass). Dies liegt daran, dass das Plugin nicht ordnungsgemäß überprüft, ob ein Benutzer berechtigt ist, eine Aktion durchzuführen. Dadurch können unberechtigte Angreifer den im wp_options gespeicherten Zugriffstoken (Access Token) für die TikTok-Integration des Händschers überschreiben und so die Integration von TikTok Business sowie der Produktkataloge der Website übernehmen. Für eine erfolgreiche Ausnutzung muss der Angreifer einen gültigen OAuth-Autorisierungscode (auth_code) von TikTok bereitstellen, der für die registrierte TikTok-App des Händschers ausgestellt wurde, da der Token-Austausch des Plugins vor dem Überschreiben des gespeicherten Zugriffstokens eine Antwort mit message='OK' von der TikTok-API erhalten muss.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.