CVE-2026-107433
ŚrednieCVSS 6.5Streszczenie
Wtyczka WP OAuth Server (miniOrange) w wersjach do 6.4.0 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Atakujący może uzyskać dostęp do funkcji lub zasobów, które powinny być chronione, co może prowadzić do nieautoryzowanych operacji w serwisie WordPress.
Rekomendacja
Zaktualizuj wtyczkę WP OAuth Server do wersji nowszej niż 6.4.0, gdy tylko poprawka będzie dostępna, oraz zweryfikuj konfigurację kontroli dostępu.
Inne podatności w WP OAuth Server
Zobacz wszystkie- CVE-2026-65520Krytyczne
Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.
- CVE-2026-19715Wysokie
Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in miniOrange WP OAuth Server miniorange-oauth-20-server allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects WP OAuth Server: from n/a through 6.4.0.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS