Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.
[TLP:CLEAR] Plugin SSO (OAuth Client) pre WordPress opravuje 1 zraniteľnosť
Plugin SSO (OAuth Client) pre WordPress vo verzii 6.26.13 opravuje jednu zraniteľnosť [1].
Neautentifikovanému vzdialenému útočníkovi je prostredníctvom nesprávneho overenia kryptografického podpisu JWT (ID tokenu) vo funkcii get_resource_owner_from_id_token v plugine SSO (OAuth Client) pre WordPress umožnené obísť autentifikáciu a získať prístup k ľubovoľnému existujúcemu účtu alebo vytvoriť ľubovoľné účty s rolou subscriber [1].
Zraniteľnosť sa nachádza v produkte:
- SSO (OAuth Client) plugin; <= 6.26.12
CVSS: CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
Viac informácií:
- CVE-2025-9485 na cve.org, NVD
- CWE-347: Improper Verification of Cryptographic Signature na cwe.mitre.org
Zraniteľnosť bola verejne oznámená 3. 10. 2025.
Za CESNET, z.s.p.o. Michaela Jarošová dňa 7. 10. 2025.