Podatności WP OAuth Server
3 znanych podatności CVE w WP OAuth Server, przetłumaczonych i ocenionych.
- CVE-2026-107433Średnie
Wtyczka WP OAuth Server (miniOrange) w wersjach do 6.4.0 zawiera podatność braku autoryzacji, umożliwiającą wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-65520Krytyczne
Nieuwierzytelniona podatność SQL Injection w wtyczce WP OAuth Server w wersjach do 6.2.0.
- CVE-2026-19715Wysokie
Wtyczka WP OAuth Server (Login with WordPress) dla WordPressa przed wersją 6.3.1 nie ogranicza dostępu do pliku dziennika debugowania, który jest przechowywany w stałej i publicznie dostępnej lokalizacji. Pozwala to nieuwierzytelnionym użytkownikom na odczyt tokenów OAuth, kodów autoryzacyjnych oraz rekordów użytkowników, w tym hashy haseł, gdy debugowanie jest włączone.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS