CVE-2026-97637

WordPress için JSON API Auth eklentisi, 3.1.2 sürümü dahil tüm sürümlerde Önbelleğe Alınmış Oturum Çerezi İfşası yoluyla Kimlik Doğrulama Atlatma zafiyetine sahiptir. Zafiyet, gerekli olan PI-Media/json-api ana eklentisinin denetleyici dağıtım sonuçlarını yalnızca URI ve sorgu dizesine göre anahtarlanmış geçici verilerde önbelleğe almasından, HTTP yöntemini ve POST gövdesini görmezden gelmesinden kaynaklanmaktadır; bu durum, `wp_generate_auth_cookie()` tarafından üretilen canlı bir WordPress `logged_in` çerezini doğrudan JSON yanıt gövdesine yerleştiren `generate_auth_cookie()` uç noktasının, aynı URI'ye yapılan sonraki herhangi bir kimlik doğrulanmamış GET isteğine söz konusu önbelleğe alınmış kimlik doğrulamalı yanıtı sunmasına neden olur. Bu durum, kimlik doğrulanmamış saldırganların önbelleğe alınmış yanıttan geçerli bir Yönetici `logged_in` oturum çerezi almasını ve bunu, aynı eklentinin `get_currentuserinfo` uç noktası ve çerezle kimlik doğrulamalı herhangi bir denetleyici işlemi de dahil olmak üzere, site Yöneticisi olarak tam yetkiyle kimlik doğrulamak için kullanmasını mümkün kılar. İstismar için PI-Media/json-api ana eklentisinin yüklü ve etkin olması, Auth denetleyicisinin etkinleştirilmiş olması ve meşru bir Yöneticinin son 24 saatlik önbellek TTL süresi içinde `/api/auth/generate_auth_cookie/` adresine POST isteği göndermiş olması gerekir; `Auth.php` dosyasında bulunan nominal HTTPS zorunluluk kapısı, istek parametresi olarak `insecure=cool` sağlanarak kolayca atlatılabilir.