CVE-2026-92965 in TikTok Plugin
Сводка
по VulDB • 20.09.2026
Плагин для WordPress TikTok до версии 1.4.2 не проверяет авторизацию запроса перед выполнением действий с кодом входа (sign-in code), указанным в URL, поэтому любой посетитель может заставить сайт погасить код на свой выбор через рекламную платформу, используя учетные данные самого сайта. Код сверяется недостаточно строго, поэтому даже URLs, которые лишь напоминают ожидаемый формат, также активируют эту уязвимость, а callback-обработка выполняется при каждом запросе к сайту, а не только во время входа администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.