WordPress VentraConnect 插件未授权认证绕过漏洞 (CVE-2026-18961)

漏洞概述 漏洞名称: Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect <= 1.4.3 - Unauthenticated Authentication Bypass via Spotify OAuth Callback CVE ID: CVE-2026-18961 CVSS评分: 8.1 (High) 发布日期: August 11, 2026 最后更新日期: August 12, 2026 研究人员: Civitasmash 影响范围 受影响版本: <= 1.4.3 修复版本: 1.4.4 修复方案 修复方法: 更新到版本 1.4.4 或更新的补丁版本 漏洞描述 该漏洞存在于 Social Login, Passkeys, Magic Link & Email OTP – Passwordless Login by VentraConnect 插件中，版本 <= 1.4.3。漏洞原因是插件信任了 Spotify 的 /v1/me 端点返回的未验证电子邮件字段作为邮箱所有权证明。Generic.normalize_common() 函数将此值复制到规范化配置文件中，无需电子邮件验证断言和 UserLinks::link_or_login_user() 随后直接将其传递给 get_user_by('email', $email) 并引发持久性身份验证 cookie wp_set_auth_cookie()，无需提供特定的验证电子邮件网关、本地邮箱挑战或登录批准步骤。这使得未授权攻击者可以在任何现有的 WordPress 用户中登录，包括管理员，通过提供已知的目标电子邮件地址，通过受控的 Spotify OAuth 流程，获得对站点的完全管理访问权限。 参考链接 plugins.svn.wordpress.org developer.spotify.com plugins.trac.wordpress.org 其他信息 软件类型: Plugin 软件标签: ventraconnect-social-login (view on wordpress.org) 已修补: Yes 受影响版本: <= 1.4.3 修复版本: 1.4.4 近期相关漏洞 漏洞标题: Social Login, Passkeys, Magic Link & Email OTP < 1.4.1 - Unauthenticated Account Takeover via OTP Brute Force CVE ID: CVE-2026-13142 CVSS评分: 9.8 研究人员: WPScan, Pedro Pinto 日期: June 23, 2026 总结 该漏洞允许未授权用户通过 Spotify OAuth 回调绕过身份验证，获得对 WordPress 站点的完全管理访问权限。建议用户尽快更新到版本 1.4.4 或更高版本以修复此漏洞。

目标达成感谢每一位支持者 — 我们达成了 100% 目标！

WordPress VentraConnect 插件未授权认证绕过漏洞 (CVE-2026-18961)

同源更多文章

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

WordPress VentraConnect 插件未授权认证绕过漏洞 (CVE-2026-18961)

同源更多文章

目标达成感谢每一位支持者 — 我们达成了 100% 目标！