Podatności OAuth Single Sign On – SSO (OAuth Client)
3 znanych podatności CVE w OAuth Single Sign On – SSO (OAuth Client), przetłumaczonych i ocenionych.
- CVE-2026-97274Krytyczne
Wtyczka OAuth Single Sign On – SSO (OAuth Client) w wersjach do 7.1.2 włącznie zawiera podatność pozwalającą nieuwierzytelnionemu atakującemu ominąć mechanizm logowania SSO. Brak wymaga wcześniejszego uwierzytelnienia do wykorzystania luki.
- CVE-2026-57807Krytyczne
Wtyczka OAuth Single Sign On - SSO (OAuth Client) dla WordPressa zawiera podatność na ominięcie uwierzytelniania poprzez alternatywną ścieżkę lub kanał, co umożliwia wykorzystanie mechanizmu odzyskiwania hasła. Problem dotyczy wersji do 38.5.8 włącznie.
- CVE-2025-10752Średnie
Wtyczka OAuth Single Sign On – SSO (OAuth Client) dla WordPressa jest podatna na Cross-Site Request Forgery we wszystkich wersjach do 6.26.12 włącznie. Wynika to z użycia przewidywalnego parametru state (base64 zakodowana nazwa aplikacji) bez losowości w przepływie OAuth. Umożliwia to nieuwierzytelnionym atakującym sfałszowanie żądań autoryzacji OAuth i potencjalne przejęcie przepływu OAuth, jeśli nakłonią administratora do kliknięcia w link.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS