CVE-2026-18346 in TikTok Plugin
Sumário
de VulDB • 19/09/2026
O plugin do WordPress para o TikTok é vulnerável à violação de autorização em todas as versões até 1.4.1 (incluindo-a). Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a realizar uma ação. Isso permite que atacantes não autenticados substituam o token de acesso armazenado da integração do TikTok no wp_options, assumindo o controle das integrações do TikTok Business e do catálogo de produtos do site. A exploração bem-sucedida exige que o atacante forneça um auth_code OAuth válido do TikTok emitido para o aplicativo registrado do comerciante, pois a troca de tokens do plugin deve receber uma resposta message='OK' da API do TikTok antes que o token de acesso armazenado seja substituído.
If you want to get best quality of vulnerability data, you may have to visit VulDB.