CVE-2026-89027 in JWT Authentication for WP REST APIs Plugin
Zusammenfassung
von VulDB • 16.09.2026
Das Plugin miniOrange JWT Authentication for WP REST APIs für WordPress vor Version 4.8.0 enthält eine Schwachstelle zur Herabstufung der Authentifizierungsmethode, die es nicht authentifizierten Angreifern ermöglicht, die von Administratoren konfigurierte Authentifizierung zu umgehen, indem sie einen bestimmten GET-Parameter ohne jegliche Berechtigungsprüfung oder Nonce-Verifikation übermitteln. Angreifer können das Plugin dazu zwingen, Basic HTTP Authentication unabhängig von den konfigurierten JWT- oder API-Token-Einstellungen zu verwenden und anschließend unterscheidbare Fehlercodes sowie die fehlende Rate-Limiting-Funktion ausnutzen, um ungedrosselte Username-Aufzählungs- (Enumeration) und Credential-Guessing-Angriffe durchzuführen.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.