→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-106013 · jupiterx-core

دور زدن احراز هویت (Auth Bypass) در افزونه Jupiter X Core

افزونه Jupiter X Core در نسخه‌های ۴.۶۱.۰ و قبل از آن، در پردازش ورود اجتماعی توییتر/ایکس، پس از دریافت توکن بازدیدکننده آن را به‌درستی به کلاینت احراز هویت نسبت نمی‌دهد؛ در نتیجه به‌جای پروفایل کاربر واردشونده، پروفایل مالک برنامه بازگردانده می‌شود و مهاجم بدون نیاز به احراز هویت می‌تواند با حساب مرتبط با آن هویت وارد سایت شود. این نقص می‌تواند به دسترسی غیرمجاز به حساب کاربری و در صورت داشتن نقش مدیریتی، به کنترل وب‌سایت منجر شود. چون وصله امنیتی منتشر شده است، افزونه را فوراً به نسخه‌ای جدیدتر از ۴.۶۱.۰ به‌روزرسانی کنید.