CVE-2026-92965 in TikTok Plugin
Resumen
por VulDB • 2026-09-20
El plugin de WordPress TikTok anterior a la versión 1.4.2 no verifica que una solicitud esté autorizada antes de actuar sobre un código de inicio de sesión proporcionado en la URL, por lo que cualquier visitante puede hacer que el sitio canjee un código de su elección contra la plataforma publicitaria, utilizando las propias credenciales del sitio. El plugin valida ese código de forma laxa, por lo que las URLs que simplemente se asemejan a la esperada también lo activan, y la devolución de llamada (callback) se ejecuta en cada solicitud al sitio web, no solo durante el inicio de sesión del administrador.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.