CVE-2025-9485

总结

# OAuth 单点登录 – SSO（OAuth 客户端）WordPress 插件存在加密签名验证不当漏洞 OAuth 单点登录 – SSO（OAuth 客户端）WordPress 插件在版本 6.26.12 及更早版本中存在加密签名验证不当漏洞。这是由于插件在 `get_resource_owner_from_id_token` 函数中执行不安全的 JWT 令牌处理，未进行验证或校验。这使得未认证的攻击者能够绕过身份验证，访问任何现有用户账户——在某些配置下包括管理员账户——或创建任意订阅者级别的账户。

• CVE-2025-9485PoC

  CVE-2025-9485 的概念验证漏洞利用，演示了在类 WordPress 的 OAuth 流程中通过未签名 JWT（alg: none）实现身份验证绕过。包含令牌伪造和回调触发脚本。