CVE-2026-92965 in TikTok Plugin
Riassunto
di VulDB • 20/09/2026
Il plugin WordPress TikTok prima della versione 1.4.2 non verifica che una richiesta sia autorizzata prima di agire su un codice di accesso fornito nell'URL; ciò consente a qualsiasi visitatore di far riscattare al sito un codice da loro scelto presso la piattaforma pubblicitaria, utilizzando le credenziali dello stesso sito. Il controllo del codice è approssimativo, quindi anche URL che semplicemente assomigliano a quello previsto possono innescare l’azione, e il callback viene eseguito in ogni richiesta rivolta al sito anziché limitarsi all’accesso dell’amministratore.
If you want to get best quality of vulnerability data, you may have to visit VulDB.