CVE-2026-119096

Wtyczka Uncanny Toolkit for LearnDash dla WordPressa jest podatna na obejście uwierzytelniania w wersjach do 3.8.2 włącznie za pośrednictwem parametru `email` funkcji `uo_login_action()`. Dzieje się tak z powodu błędu różnicowego parsera, w którym bramka weryfikacji konta wtyczki rozpoznaje przesłaną wartość „e-mail” przy użyciu nieprzetworzonego, nieprzetworzonego ciągu znaków przekazanego do „get_user_by()”, podczas gdy kolejne wywołanie „wp_signon()” opiera się na wewnętrznej funkcji „sanitize_user()” rdzenia WordPress w celu usunięcia dołączonych niepotrzebnych znaków — powodując niepowodzenie wyszukiwania bramki i całkowite pominięcie, gdy prawdziwe konto jest nadal rozpoznawane i uwierzytelniane. Umożliwia to nieuwierzytelnionym atakującym zalogowanie się na niezweryfikowane lub zawieszone przez administratora konta, których dane uwierzytelniające już posiadają, uzyskanie prawidłowego pliku cookie sesji `wordpress_logged_in` i pokonanie kontroli zatwierdzania konta i zawieszania konta wtyczki. Wartość nonce wymagana do dotarcia do modułu obsługi jest swobodnie uzyskiwana w tym samym żądaniu z nieuwierzytelnionego punktu końcowego „ult-refresh-nonce”, co sprawia, że ​​wykorzystanie tego narzędzia jest banalne dla każdego atakującego mającego dostęp sieciowy do witryny i znającego dane uwierzytelniające konta docelowego.