CVSS 9.0 以上
CVE-2026-106013
要約
WordPress用プラグイン Jupiter X Core の Twitter/X ソーシャルログインのハンドラに認証バイパスの脆弱性があり、4.61.0 までのすべてのバージョンが対象です。verify_twitter_callback 関数は、oauth_verifier をアクセストークンに交換した後で setOauthToken() を呼ばないため、account/verify_credentials の呼び出しがサイト運営者の保存済みトークンで署名されたままになり、X API は X アプリ所有者のプロフィールを返します。プラグインはそのメールアドレスだけで WordPress アカウントを特定し wp_set_auth_cookie() で認証するため、未認証の攻撃者が、そのメールアドレスに対応する WordPress ユーザーとして認証済みアクセスを得られるとされています。
AI による要約です(公式発表の本文から作成)。
関連(タグ)
Jupiter X CoreWordPressTwitterOAuthX API
このタグの新着を RSS で受け取る: Jupiter X Core / WordPress / TwitterOAuth / X API(使い方)
判定の理由
- CVSS 9.0 以上