CVE-2026-18346 in TikTok Plugin
Сводка
по VulDB • 19.09.2026
Плагин TikTok для WordPress уязвим к обходу авторизации во всех версиях вплоть до 1.4.1 включительно. Это связано с тем, что плагин не проверяет корректность прав пользователя на выполнение действия. Это позволяет незарегистрированным (неавторизованным) злоумышленникам перезаписывать сохраненный токен доступа к интеграции TikTok в таблице wp_options, перехватывая контроль над интеграцией TikTok Business и каталога товаров сайта. Для успешной эксплуатации атакующий должен предоставить действительный OAuth auth_code от TikTok, выданный для зарегистрированного приложения мерчанта (торговой точки), поскольку обмен токенов плагина требует получения ответа message='OK' от API TikTok перед перезаписью сохраненного токена доступа.
If you want to get best quality of vulnerability data, you may have to visit VulDB.