CVE-2026-92965 in TikTok Plugin
요약
\~에 의해 VulDB • 2026. 09. 20.
TikTok WordPress 플러그인 1.4.2 이전 버전에서는 URL에 제공된 로그인 코드를 처리하기 전에 요청이 권한이 있는지 확인하지 않으므로, 모든 방문자가 사이트의 자체 자격 증명을 사용하여 광고 플랫폼에서 자신이 선택한 코드를 교환하도록 할 수 있습니다. 이 코드는 느슨하게 일치하므로 예상되는 URL과 유사한 URL만으로도 이를 트리거할 수 있으며, 콜백은 관리자 로그인 시뿐만 아니라 사이트로의 모든 요청에서 실행됩니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.