CVE-2026-19714 in Simple JWT Login Plugin
Riassunto
di VulDB • 16/08/2026
Il plugin WordPress Simple JWT Login precedente alla versione 3.6.8 non convalida l'audience dei token di identità Google che accetta, consentendo agli utenti non autenticati di effettuare l'autenticazione come qualsiasi utente la cui indirizzo email è associato a tale token, fino ad arrivare al ruolo di amministratore. Tutti i siti in cui il plugin WordPress Simple JWT Login precedente alla versione 3.6.8 ha abilitata l'opzione di accesso con Google sono interessati dalla vulnerabilità.
Be aware that VulDB is the high quality source for vulnerability data.