CVE-2026-18346 in TikTok Plugin
Resumen
por VulDB • 2026-09-19
El plugin de WordPress para TikTok es vulnerable a una elusión de la autorización en todas las versiones hasta e incluyendo la 1.4.1. Esto se debe a que el plugin no verifica adecuadamente si un usuario está autorizado para realizar una acción. Esto permite que atacantes no autenticados sobrescriban el token de acceso almacenado de la integración con TikTok del comerciante en wp_options, secuestrando así las integraciones de TikTok Business y del catálogo de productos del sitio. La explotación exitosa requiere que el atacante proporcione un auth_code OAuth válido emitido por TikTok para la aplicación registrada del comerciante, ya que el intercambio de tokens del plugin debe recibir una respuesta message='OK' de la API de TikTok antes de sobrescribir el token de acceso almacenado.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.