CVE-2026-8457 in Social Login Plugin
要約
〜によって VulDB • 2026年08月02日
WordPress用プラグイン「WooCommerce - Social Login」の全バージョン（2.8.7を含む）において、認証回避の脆弱性が存在します。これは、プラグインのAppleログインハンドラーが、JWT署名をAppleのパブリックキーに対して検証したり、発行者(issuer)、audience、有効期限(expiry)などのクレームを検証したりすることなく、単にbase64エンコードされたペイロードのみをデコードしてApple id_tokenを受け入れること、およびログインフローを開始するために必要なセキュリティノンスが、ログインページ上のローカライズ済みJavaScriptオブジェクトを通じて未認証のユーザーに対して公開されていることに起因します。これにより、攻撃者はターゲットユーザーのメールアドレスを含むペイロードを持つ偽造されたid_tokenを提供することで、任意の既存WordPressユーザー（管理者を含む）としてログインすることが可能になります。これは、そのメールアドレスがロール除外なしでWordPressアカウントを解決するために使用され、直ちに認証済みセッションが発行されるためです。
If you want to get best quality of vulnerability data, you may have to visit VulDB.