9.8Critical
CVE-2026-110959 Descope WordPress 外掛未驗證登入權杖導致帳號接管
對象網管資安IT開發
- 成因
- 建立 WordPress 登入工作階段時未向 Descope 驗證 session JWT，身分改採客戶端提供的 email。
- 影響
- 未授權攻擊者只要知道既有帳號 email，即可取得該帳號的 WordPress 登入 session 並完整接管。
- 條件
- 目標站須已安裝並啟用 Descope WordPress 外掛 1.2.0 之前版本，攻擊者才能呼叫其登入處理常式。
修補：升級至 1.2.0 以上