CVE-2026-92885
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
Wtyczka Qode Membership do WordPressa jest podatna na obejście uwierzytelniania prowadzące do przejęcia konta we wszystkich wersjach aż do 2.0.6.2 włącznie za pośrednictwem akcji AJAX qode_membership_check_facebook_user. Dzieje się tak z powodu błędu typograficznego w strażniku weryfikacji tokenu OAuth Facebooka w funkcji qode_membership_login_user_from_social_network — warunek strażnika testuje niezdefiniowaną zmienną ($check_social_useqoder zamiast $check_social_user), powodując, że funkcja pusty() zawsze zwraca wartość true i renderuje martwy kod gałęzi weryfikacji tokenu Graph API, pozostawiając wp_set_auth_cookie() osiągalną bez poświadczeń lub weryfikacja tokena w jakikolwiek sposób. Dzięki temu nieuwierzytelnieni atakujący mogą zalogować się na dowolne istniejące konto WordPress — w tym konta na poziomie administratora — poprzez podanie znanej lub wyliczonej nazwy logowania administratora (a nie adresu e-mail) w parametrze respond[email], który ścieżka rezerwowa w get_user_by('login', $email) rozpoznaje pasujące konto. Eksploatacja wymaga pobrania prawidłowego identyfikatora jednorazowego qode_validate_facebook_login, ale ten identyfikator jednorazowy jest renderowany na dowolnej publicznej stronie frontonu zawierającej krótki kod [qode_user_login] lub [qode_user_register] i dlatego można go uzyskać bez wcześniejszego uwierzytelnienia.
>_ Słabości (CWE)
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org