CVE-2026-14262

The Simple JWT Login – يتيح لك استخدام JWT على نقاط نهاية REST. الإصدارات السابقة للإصدار 3.6.7

يوجد ثغرة لتجاوز المصادقة تؤدي إلى تصعيد الامتيازات بسبب المعالجة غير الصحيحة لمطالبات الهوية. لا تقوم الدالة AuthenticateService::generatePayload() إلا بالكتابة فوق مفاتيح حمولة JWT المحددة في قائمة jwt payload التي تم تكوينها من قبل المسؤول، مما يسمح لمطالبات مقدمة من المهاجم مثل email أو id أو username بالبقاء سليمة وموقعة. يمكن للمهاجمين المصادق عليهم الذين يتمتعون بوصول على مستوى المشترك أو أعلى رفع امتيازاتهم إلى مستوى «المسؤول» عن طريق إدخال عنوان البريد الإلكتروني للمسؤول المستهدف في المعلمة payload في نقطة النهاية ’/wp-json/simple-jwt-login/v1/auth‘، ثم استرداد JWT في نقطة النهاية ’/autologin‘.

قم بالتحديث إلى إصدار أحدث من 3.6.6.

كإجراء تخفيفي مؤقت، قم بتقييد الوصول إلى نقاط النهاية ’/wp-json/simple-jwt-login/v1/auth‘ و'/autologin' أو تجنب استخدام المعلمة payload.