CVE-2026-11882
NiskieCVSS 3.7Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 7 - wyżej niż 7% wszystkich znanych CVE
Streszczenie
Wtyczka Builderall for WordPress przed wersją 3.0.2 nie wiąże wartości stanu swoich publicznych tras uwierzytelniania OAuth z sesją inicjującego użytkownika, co pozwala nieuwierzytelnionym atakującym na ukończenie przepływu połączenia i nadpisanie przechowywanego tokena dostępu do integracji zewnętrznej.
Ocena ryzyka
Atakujący może przejąć kontrolę nad integracją zewnętrzną, co może prowadzić do nieautoryzowanego dostępu do danych lub usług podłączonych do witryny.
Rekomendacja
Zaktualizuj wtyczkę Builderall for WordPress do wersji 3.0.2 lub nowszej, która zawiera poprawkę wiązania stanu OAuth z sesją użytkownika.
Oryginalny opis (angielski, źródło NVD)
The Builderall for WordPress plugin before 3.0.2 does not bind the state value of its public OAuth authentication routes to the initiating user session, allowing unauthenticated attackers to complete the connection flow and overwrite the stored third-party integration access token. A durable overwrite requires the site to already be connected to a paid account.