CVE-2026-19125

सारांश

WordPress के लिए EthPress – Web3 Login प्लगइन सभी संस्करणों में 2.3.5 तक, और उस सहित, Authentication Bypass के प्रति संवेदनशील है। यह app/Login.php में verify_login() फ़ंक्शन के कारण होता है, जिसमें signature verification failure branch में एक missing return statement है — जब Signature::verify2() एक mismatch की रिपोर्ट करता है, तो फ़ंक्शन केवल एक local variable को WP_Error असाइन करता है और निष्पादन जारी रखता है, जिससे login block तक बिना शर्त fall-through हो जाता है जहाँ Address::log_in() wp_set_auth_cookie() को कॉल करता है, चाहे submitted signature valid हो या नहीं। यह unauthenticated attackers के लिए संभव बनाता है कि वे किसी भी WordPress उपयोगकर्ता के रूप में लॉग इन कर सकें जिसका linked wallet address हो — administrators सहित — उस उपयोगकर्ता के public wallet address के साथ एक arbitrary well-formed signature सबमिट करके, जिससे पूर्ण site takeover संभव हो जाता है।

• By-Poloss..-..CVE-2026-19125PoC

  EthPress <= 2.3.5 के अनधिकृत प्रमाणीकरण बायपास का शोषण करने वाला सत्यापित proof-of-concept, जो वॉलेट पते के माध्यम से WordPress administrator सत्र प्रदान करता है।