CVE-2026-19125

Zusammenfassung

Das EthPress – Web3 Login-Plugin für WordPress ist in allen Versionen bis einschließlich 2.3.5 anfällig für eine Authentifizierungsumgehung. Dies liegt daran, dass die Funktion verify_login() in app/Login.php in dem Zweig, der die fehlgeschlagene Signaturverifikation behandelt, eine fehlende return-Anweisung enthält — wenn Signature::verify2() eine Nichtübereinstimmung meldet, weist die Funktion lediglich einer lokalen Variable einen WP_Error zu und führt die Ausführung fort, was zu einem bedingungslosen Durchfallen zum Login-Block führt, wo Address::log_in() wp_set_auth_cookie() aufruft, unabhängig davon, ob die übermittelte Signatur gültig ist. Dadurch ist es nicht authentifizierten Angreifern möglich, sich als jeder WordPress-Benutzer anzumelden, der eine verknüpfte Wallet-Adresse hat — einschließlich Administratoren —, indem sie die öffentliche Wallet-Adresse dieses Benutzers zusammen mit einer beliebigen wohlgeformten Signatur übermitteln, was eine vollständige Übernahme der Website ermöglicht.

• By-Poloss..-..CVE-2026-19125PoC

  Verifizierter Proof-of-Concept, der die unauthentifizierte Authentifizierungsumgehung in EthPress <= 2.3.5 ausnutzt und über eine Wallet-Adresse eine WordPress-Administratorsitzung erlangt.