CVE-2026-19125

Résumé

The EthPress – Web3 Login plugin for WordPress est vulnérable à un contournement d'authentification dans toutes les versions jusqu'à la 2.3.5 incluse. Cela est dû au fait que la fonction verify_login() dans app/Login.php contient une instruction return manquante dans la branche d'échec de vérification de signature — lorsque Signature::verify2() signale une non-concordance, la fonction se contente d'affecter un WP_Error à une variable locale et poursuit son exécution, provoquant une chute inconditionnelle vers le bloc de connexion où Address::log_in() appelle wp_set_auth_cookie() indépendamment de la validité de la signature soumise. Cela permet à des attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur WordPress disposant d'une adresse de portefeuille liée — y compris les administrateurs — en soumettant l'adresse publique du portefeuille de cet utilisateur accompagnée d'une signature arbitraire bien formée, ce qui permet une prise de contrôle complète du site.

• By-Poloss..-..CVE-2026-19125PoC

  Preuve de concept vérifiée exploitant le contournement d'authentification non authentifié d'EthPress <= 2.3.5, accordant une session d'administrateur WordPress via une adresse de portefeuille.