CVE-2026-22203

7.6.47 versiyasidan oldingi wpDiscuz ma'lumotlarni oshkor qilish zaifligini o'z ichiga oladi, bu esa administratorlarga plagin parametrlarini JSON sifatida eksport qilish orqali OAuth sirlarini bexosdan oshkor qilish imkonini beradi. Hujumchilar qo'llab-quvvatlash chiptalari, zaxira nusxalari yoki versiyani boshqarish omborlaridan fbAppSecret, googleClientSecret, twitterAppSecret va boshqa ijtimoiy tarmoqlarga kirish ma'lumotlari kabi oddiy matnli API sirlarini o'z ichiga olgan eksport qilingan fayllarni olishlari mumkin.

CVSS Vector

Manbalar

• https://wordpress.org/plugins/wpdiscuz/
• https://wordpress.org/plugins/wpdiscuz/#developers
• https://www.vulncheck.com/advisories/wpdiscuz-before-options-export-leaks-oauth-secrets-in-plaintext