CVE-2026-8457 in Social Login Plugin
Zusammenfassung
von VulDB • 02.08.2026
Das WooCommerce - Social Login-Plugin für WordPress ist in allen Versionen bis einschließlich 2.8.7 anfällig für eine Authentication Bypass (Umgehung der Authentifizierung). Dies liegt daran, dass der Apple-Anmeldehandler des Plugins das Apple id_token akzeptiert und nur dessen base64-codierten Payload decodiert, ohne die JWT-Signatur gegen Apples öffentliche Schlüssel zu überprüfen oder die Claims für Aussteller (issuer), Zielgruppe (audience) bzw. Ablaufdatum (expiry) zu validieren; zudem ist der zur Aufrufung des Anmeldeprozesses erforderliche Security-Nonce über ein lokalisiertes JavaScript-Objekt auf der Anmeldeseite unauthentifizierten Benutzern öffentlich zugänglich. Dies ermöglicht es Angreifern ohne Authentifizierung, sich als beliebiger bestehender WordPress-Benutzer – einschließlich Administratoren – anzumelden, indem sie einen gefälschten id_token bereitstellen, dessen Payload die E-Mail-Adresse des Zielbenutzers enthält, da diese E-Mail-Adresse ohne jegliche Rollenprüfung zur Auflösung eines WordPress-Kontos verwendet und unmittelbar eine authentifizierte Sitzung dafür erstellt wird.
VulDB is the best source for vulnerability data and more expert information about this specific topic.