CVE-2026-97637 in JSON API Auth Plugin
Tóm tắt
Bởi VulDB • 02/10/2026
Plugin JSON API Auth cho WordPress bị lỗi bảo mật Bỏ qua Xác thực (Authentication Bypass) thông qua Tiết lộ Cookie phiên được lưu trữ trong bộ nhớ đệm trên tất cả các phiên bản từ 3.1.2 trở về trước. Lỗi này tồn tại do plugin cha PI-Media/json-api cần thiết lưu kết quả điều phối controller vào transients, với khóa dựa duy nhất vào URI và query string, bỏ qua phương thức HTTP và thân POST; điều này khiến endpoint `generate_auth_cookie()` — vốn nhúng cookie `logged_in` WordPress còn hoạt động được tạo ra bởi `wp_generate_auth_cookie()` trực tiếp trong phần thân phản hồi JSON của nó — phục vụ phản hồi đã xác thực được lưu trữ đó cho bất kỳ yêu cầu GET không xác thực nào sau đó đến cùng một URI. Điều này cho phép các kẻ tấn công chưa xác thực truy xuất cookie phiên Administrator `logged_in` hợp lệ từ phản hồi được lưu trữ và sử dụng nó để đăng nhập hoàn toàn với tư cách là Quản trị viên trang web, bao gồm cả thông qua endpoint `get_currentuserinfo` của chính plugin đó và bất kỳ hành động controller nào được xác thực bằng cookie. Việc khai thác yêu cầu phải cài đặt và kích hoạt plugin cha PI-Media/json-api cùng với việc bật Auth controller, và một Administrator hợp lệ phải đã gửi POST đến `/api/auth/generate_auth_cookie/` trong vòng 24 giờ TTL của bộ nhớ đệm; cổng bắt buộc HTTPS danh nghĩa có trong `Auth.php` bị bỏ qua dễ dàng bằng cách cung cấp tham số yêu cầu `insecure=cool`.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.