CVE-2026-92965

Nome do Software Vulnerável e Versões Afetadas TikTok WordPress plugin versões anteriores a 1.4.2

Description Existe um problema onde o plugin não verifica se uma requisição está autorizada antes de processar um código de login fornecido na URL. Isso permite que qualquer visitante force o site a resgatar um código escolhido na plataforma de publicidade usando as próprias credenciais do site. O sistema utiliza uma correspondência flexível para o código, o que significa que URLs que apenas se assemelham ao formato esperado podem acionar o processo. Além disso, o callback é executado em cada requisição ao site, em vez de ser restrito ao processo de login do administrador.

Recommendations Atualize o TikTok WordPress plugin para a versão 1.4.2 ou posterior.