Plugin GS JWT Authentication do WordPress permite injeção de SQL sem autenticação
O plugin GS JWT Authentication for WP REST API, até à versão 1.0.0, não trata um valor de pedido antes de o usar em consultas SQL, o que permite a um atacante sem conta obter uma sessão de administrador. CVSS 9,8.
- Identificador: CVE-2026-113615
- Publicado em: 2026-11-06
- Pontuação CVSS (Common Vulnerability Scoring System) versão 3.1: 9.8 (CRITICAL)
Descrição (texto original em inglês):
The GS JWT Authentication for WP REST API WordPress plugin through 1.0.0 does not sanitize or parameterize a request value before using it in SQL queries on several unauthenticated REST routes, allowing unauthenticated attackers to perform SQL injection and obtain an administrator session.
- Prova de conceito (PoC) público: identificada pela ferramenta de pesquisa.
- Técnica MITRE ATT&CK (mapeamento do site, com base no tipo de falha descrito no NVD): T1190, Exploração de aplicação exposta à Internet (Exploit Public-Facing Application)
Fontes
- Registo do CVE no NVDnvd.nist.gov
- Referência (wpscan.com)wpscan.com
- Técnica MITRE ATT&CK T1190attack.mitre.org
Esta página resume as fontes indicadas. Confirme os detalhes técnicos e as versões afetadas na fonte primária antes de agir.