CVE-2026-19714
Kritik
Açıklama
3.6.8 sürümünden önceki Simple JWT Login WordPress eklentisi, kabul ettiği Google kimlik belirteçlerinin hedef kitlesini (audience) doğrulamamaktadır; bu durum, kimliği doğrulanmamış kullanıcıların, söz konusu belirtecin taşıdığı e-posta adresine sahip herhangi bir kullanıcı olarak, yönetici dahil olmak üzere kimlik doğrulaması yapmasına olanak tanır. 3.6.8 sürümünden önceki Simple JWT Login WordPress eklentisinde Google ile giriş özelliği etkinleştirilmiş olan tüm siteler etkilenmektedir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünSimple JWT Login
Yayın16 Ağu 2026
İlk görülme16 Ağu 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- Simple JWT Login3.6.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| Simple JWT Login | v < 3.6.8 | 3.6.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.