NIST NVD · CVE-2026-106013
CVE-2026-106013: Kritische Schwachstelle in WordPress Jupiter X Core
In WordPress Jupiter X Core gibt es eine Schwachstelle. Mögliche Folgen: Umgehung der Anmeldung und Denial of Service durch einen entfernten, anonymen Angreifer. Der CVSS-Basiswert liegt bei 9,8 von 10.
- Quelle
- NIST NVD
- Risiko
- kritisch · 9,8 CVSS 3.1
- Veröffentlicht
- Art
- Unzureichende Authentifizierung
- Auswirkung
- Umgehung der Anmeldung und Denial of Service
- Angreifer
- Entfernt, ohne Anmeldung
Betroffene Produkte
- WordPress Jupiter X Core
CVE-Nummern
- CVE-2026-106013
The Jupiter X Core plugin for WordPress is vulnerable to Authentication Bypass via the Twitter/X Social Login handler in all versions up to and including 4.61.0. The vulnerability exists within the verify_twitter_callback function because after exchanging the visitor's oauth_verifier for their access token, the handler never calls setOauthToken() to reassign the returned credentials to the TwitterOAuth client, causing the subsequent account/verify_credentials API call to remain signed with the site operator's stored Access Token and Access Token Secret rather than the authenticating visitor…
Was tun?
Prüft, ob das Produkt im Einsatz ist, und haltet Ausschau nach einem Update des Herstellers. Bis dahin hilft es, das System nicht direkt aus dem Internet erreichbar zu machen.
Eintrag in der NVD öffnen ↗Im Lagebild ansehen
Automatisch erstellte Zusammenfassung ohne Gewähr. Maßgeblich ist die verlinkte Originalquelle.