CVE-2026-12597
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 zawiera podatność umożliwiającą ominięcie uwierzytelniania przez OAuth GitHub. Funkcja loginpress_on_github_login() ślepo ufa pierwszemu adresowi e-mail z odpowiedzi API GitHub, nie sprawdzając, czy jest on zweryfikowany, co pozwala atakującemu zalogować się jako dowolny użytkownik WordPressa, w tym administrator.
Ocena ryzyka
Atakujący może przejąć konto administratora WordPressa, dodając niezweryfikowany adres e-mail do swojego profilu GitHub i wywołując callback OAuth, co prowadzi do pełnej kompromitacji strony.
Rekomendacja
Należy natychmiast zaktualizować wtyczkę LoginPress Pro do najnowszej wersji, która zawiera poprawkę sprawdzającą status weryfikacji adresu e-mail przed uwierzytelnieniem.
Inne podatności w LoginPress Pro
Zobacz wszystkie- CVE-2026-49058Krytyczne
Wersje LoginPress Pro do 6.2.2 zawierają podatność umożliwiającą nieautoryzowane podniesienie uprawnień.
- CVE-2026-12598Wysokie
Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 włącznie zawiera podatność umożliwiającą pominięcie uwierzytelniania przez dodatek Spotify Social Login. Funkcja loginpress_on_spotify_login() ufa niezweryfikowanemu polu 'email' z API Spotify i używa go do logowania do istniejącego konta WordPress bez potwierdzenia własności adresu email.
- CVE-2026-12595Wysokie
Wtyczka LoginPress Pro dla WordPressa do wersji 6.2.3 włącznie zawiera podatność umożliwiającą ominięcie uwierzytelniania przez niezweryfikowany adres e-mail OAuth. Funkcja loginpress_on_discord_login() akceptuje pole e-mail z Discorda bez sprawdzania flagi weryfikacji, co pozwala na przejęcie konta administratora.
Oryginalny opis (angielski, źródło NVD)
The LoginPress Pro plugin for WordPress is vulnerable to Authentication Bypass via the GitHub OAuth callback in versions up to, and including, 6.2.3. The vulnerability exists in the loginpress_on_github_login() function, which blindly trusts the first element (profile[0]['email']) of the array returned by GitHub's /user/emails endpoint as an account-binding identifier without verifying that the email carries a verified === true status. This makes it possible for unauthenticated attackers to log in as any existing WordPress user, including administrators, by adding an unverified email address matching a local account to their GitHub profile and triggering the OAuth callback via a crafted code parameter — causing the plugin to call get_user_by('email', ...) and establish an authenticated session for the matched account. Practical exploitation is conditional on GitHub returning the attacker-added unverified email at index 0 of the /user/emails response, as GitHub typically prioritizes the primary verified address first; nonetheless, the absence of any email verification check in the plugin constitutes a fundamental authentication bypass flaw.