CVE-2026-92965 in TikTok Plugin
Tóm tắt
Bởi VulDB • 20/09/2026
Plugin WordPress TikTok trước phiên bản 1.4.2 không kiểm tra xem yêu cầu có được ủy quyền hay không trước khi thực hiện hành động dựa trên mã đăng nhập được cung cấp trong URL, do đó bất kỳ khách truy cập nào cũng có thể khiến trang web đổi lấy một mã tùy chọn của họ với nền tảng quảng cáo, sử dụng chính thông tin xác thực của trang web. Mã này được kiểm tra khá lỏng lẻo, nên các URL chỉ giống với URL dự kiến cũng sẽ kích hoạt nó, và callback chạy trên mọi yêu cầu đến trang web thay vì chỉ dành cho việc đăng nhập của quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.