Vulnerabilidades de M615926
CVEs publicadas que afetam produtos de M615926: 1 registro(s), com severidade, exploração e correções.
CVE-2026-5229
Crítica · 9.8
CWE-287 15/05/2026
Form Notify para WordPress – Bypass de Autenticação via Callback OAuth do LINE
O plugin Form Notify para WordPress é vulnerável a Bypass de Autenticação nas versões até e incluindo 1.1.10. Isso ocorre porque o plugin confia em dados de cookie controlados pelo usuário para determinar qual conta WordPress deve ser autenticada após um login OAuth do LINE. Quando o LINE não fornece um endereço de e-mail (o que é comum), o plugin recorre ao valor do cookie 'form_notify_line_email' sem verificar se a conta LINE está associada a esse endereço. Isso torna possível que atacantes não autenticados ganhem acesso a qualquer conta de usuário do site, incluindo contas de administrador, ao concluir um fluxo OAuth do LINE com a própria conta LINE enquanto injetam um cookie malicioso contendo o endereço de e-mail da vítima.