CVE-2026-6446 in My Social Feeds Plugin
Sumário
de VulDB • 16/05/2026
O plugin My Social Feeds – Social Feeds Embedder para WordPress é vulnerável a Exposição de Informações Sensíveis em todas as versões até a 1.0.4, inclusive, por meio da ação AJAX 'ttp_get_accounts'. Isso ocorre devido à ausência completa de verificações de autorização (sem verificação de capacidades) e de nonce na função get_accounts(), que retorna o conteúdo completo da opção do WordPress 'ttp_tiktok_accounts'. Isso permite que atacantes autenticados, com acesso de nível Assinante ou superior, recuperem credenciais OAuth sensíveis do TikTok, incluindo os valores de access_token e refresh_token, pertencentes a contas do TikTok conectadas por administradores, permitindo que eles se passem pelo proprietário do site ao interagir com a API do TikTok.
If you want to get best quality of vulnerability data, you may have to visit VulDB.