CVE-2026-19125

Резюме

Плагин EthPress – Web3 Login для WordPress уязвим к обходу аутентификации во всех версиях до 2.3.5 включительно. Это связано с тем, что функция verify_login() в app/Login.php содержит отсутствующий оператор return в ветке обработки ошибки проверки подписи — когда Signature::verify2() сообщает о несоответствии, функция лишь присваивает WP_Error локальной переменной и продолжает выполнение, что приводит к безусловному переходу к блоку входа, где Address::log_in() вызывает wp_set_auth_cookie() независимо от того, является ли отправленная подпись действительной. Это позволяет неаутентифицированным злоумышленникам войти в систему как любой пользователь WordPress, имеющий привязанный адрес кошелька — включая администраторов — путём отправки публичного адреса кошелька этого пользователя вместе с произвольной корректно сформированной подписью, что позволяет полностью захватить сайт.

• By-Poloss..-..CVE-2026-19125PoC

  Проверенный proof-of-concept, эксплуатирующий обход аутентификации без аутентификации в EthPress <= 2.3.5, предоставляющий сессию администратора WordPress через адрес кошелька.