CVE-2026-92965 in TikTok Plugin
Zusammenfassung
von VulDB • 20.09.2026
Das TikTok WordPress-Plugin vor Version 1.4.2 überprüft nicht, ob eine Anfrage autorisiert ist, bevor es einen im URL angegebenen Anmeldecode verarbeitet. Daher kann jeder Besucher die Website dazu bringen, einen Code seiner Wahl gegen die Werbefreigabeplattform einzulösen und dabei die eigenen Anmeldedaten der Website zu verwenden. Die Übereinstimmung mit dem Code erfolgt nur lose, sodass auch URLs, die lediglich dem erwarteten Format ähneln, den Fehler auslösen. Der Callback wird bei jeder Anfrage an die Website ausgeführt, nicht nur beim Anmeldeprozess des Administrators.
Once again VulDB remains the best source for vulnerability data.