CVE-2026-57807
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 54 - wyżej niż 54% wszystkich znanych CVE
Streszczenie
Wtyczka OAuth Single Sign On - SSO (OAuth Client) dla WordPressa zawiera podatność na ominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 38.5.8 włącznie.
Ocena ryzyka
Atakujący może wykorzystać tę podatność do przejęcia kont użytkowników poprzez manipulację procesem odzyskiwania hasła, co prowadzi do nieautoryzowanego dostępu do systemu i potencjalnej kradzieży danych.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę OAuth Single Sign On - SSO (OAuth Client) do najnowszej dostępnej wersji, która usuwa tę podatność. Jeśli aktualizacja nie jest możliwa, rozważ tymczasowe wyłączenie wtyczki.
Inne podatności w OAuth Single Sign On - SSO (OAuth Client)
Zobacz wszystkie- CVE-2026-97274Krytyczne
Wtyczka OAuth Single Sign On – SSO (OAuth Client) w wersjach do 7.1.2 włącznie zawiera podatność pozwalającą nieuwierzytelnionemu atakującemu ominąć mechanizm logowania SSO. Brak wymaga wcześniejszego uwierzytelnienia do wykorzystania luki.
- CVE-2025-10752Średnie
Wtyczka OAuth Single Sign On – SSO (OAuth Client) dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 6.26.12 włącznie. Wynika to z użycia przewidywalnego parametru state (base64 zakodowana nazwa aplikacji) bez losowości w przepływie OAuth. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie żądań autoryzacji OAuth i potencjalne przejęcie przepływu OAuth, jeśli nakłonią administratora do kliknięcia w link.
Oryginalny opis (angielski, źródło NVD)
Authentication Bypass Using an Alternate Path or Channel vulnerability in miniOrange Security Software Pvt Ltd. OAuth Single Sign On - SSO (OAuth Client) allows Password Recovery Exploitation. This issue affects OAuth Single Sign On - SSO (OAuth Client): from n/a through 38.5.8.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS