CVE-2026-19714
Kritik
Təsvir
Simple JWT Login WordPress plagininin 3.6.8 versiyasından əvvəlki versiyaları qəbul etdiyi Google şəxsiyyət tokenlərinin auditoriyasını yoxlamır və bu, autentifikasiya olunmamış istifadəçilərə həmin tokendə olan e-poçt ünvanına malik hər hansı bir istifadəçi kimi, o cümlədən administrator kimi autentifikasiyadan keçməyə imkan verir. Simple JWT Login WordPress plagininin 3.6.8 versiyasından əvvəlki versiyalarında Google ilə giriş funksiyası aktiv olan bütün saytlar bu təhlükə altındadır.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulSimple JWT Login
Dərc16 avq 2026
İlk görülmə16 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- Simple JWT Login3.6.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| Simple JWT Login | v < 3.6.8 | 3.6.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.