CVE-2026-92965 in TikTok Plugin
要約
〜によって VulDB • 2026年09月20日
TikTok WordPress プラグインの 1.4.2 より前のバージョンでは、URL に含まれるサインインコードに対して処理を実行する前にリクエストが認可されているかどうかが検証されないため、任意の訪問者がサイトの認証情報を使用して広告プラットフォームに対し、自身が選択したコードを償還（redeem）させることができます。このプラグインはコードを緩く照合するため、期待される URL に似ているだけの URL でもトリガーされ、コールバック処理は管理者のサインイン時だけでなく、サイトへのすべてのリクエストで実行されます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.