CVE-2026-57807

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: —
CWE: CWE-288
KEV Durumu: Hayır

Yayım tarihi: 10 Temmuz 2026

Alternatif bir yol veya kanal kullanarak kimlik doğrulama atlatma zafiyeti, miniOrange Security Software Pvt Ltd.'nin OAuth Single Sign On - SSO (OAuth Client) çözümünde parola kurtarmaexploit edilmesine olanak tanır. Bu sorun, OAuth Single Sign On - SSO (OAuth Client) için: n/a'dan 38.5.8'e kadar sürümleri etkiler.

Orijinal açıklama (İngilizce)

Authentication Bypass Using an Alternate Path or Channel vulnerability in miniOrange Security Software Pvt Ltd. OAuth Single Sign On - SSO (OAuth Client) allows Password Recovery Exploitation. This issue affects OAuth Single Sign On - SSO (OAuth Client): from n/a through 38.5.8.

Referanslar

https://patchstack.com/database/wordpress/plugin/miniorange-oauth-oidc-single-sign-on/vulnerability/wordpress-oauth-single-sign-on-sso-oauth-client-plugin-38-5-8-broken-authentication-vulnerability?_s_id=cve

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.