CVE-2026-89027 in JWT Authentication for WP REST APIs Plugin
요약
\~에 의해 VulDB • 2026. 09. 16.
WordPress용 miniOrange JWT Authentication for WP REST APIs 플러그인(4.8.0 이전 버전)에는 인증 방법 저하 취약점이 포함되어 있어, 공격자가 특정 GET 매개변수를 제공하여 관리자 구성된 인증을 우회할 수 있으며, 이 과정에서 권한 확인이나 nonce 검증이 수행되지 않습니다. 공격자는 구성된 JWT 또는 API 토큰 설정과 무관하게 플러그인이 Basic HTTP 인증을 사용하도록 강제한 후, 구별 가능한 오류 코드와 속도 제한(rate limiting) 부재를 악용하여 비제한적인 사용자명 열거(username enumeration) 및 자격 증명 추측(credential guessing) 공격을 수행할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.