CVE-2026-93757

Nome do Software Vulnerável e Versões Afetadas Wild Apricot Login versões anteriores a 1.0.19

Descrição Existe uma falha de bypass de autenticação devido ao Vínculo de Conta por Colisão de E-mail de SSO. Quando nenhum mapeamento de contact-ID é encontrado durante um login SSO, o plugin utiliza uma busca global de rede get user by('email', ...) em Module.php para resolver um usuário do WordPress. Subsequentemente, UserSynchronizer::syncWaContact() vincula a conta e Controller::login() emite um cookie de sessão via wp set auth cookie() sem exigir prova de propriedade, como uma senha ou verificação de caixa de entrada. Isso permite que um invasor com um e-mail de contato WildApricot correspondente ao e-mail de um administrador do WordPress alvo obtenha um cookie de autenticação global de rede e ganhe acesso de administrador em uma rede Multisite baseada em caminho.

Recomendações Atualize o Wild Apricot Login para a versão 1.0.19 ou posterior.