EXPLOIT PÚBLICODetectada 06 NOV · 23:02

CVE-2026-113615 Inyección SQL en GS JWT Authentication for WP REST API

El plugin de WordPress GS JWT Authentication for WP REST API hasta la versión 1.0.0 no sanitiza ni parametriza un valor de la petición antes de usarlo en consultas SQL en varias rutas REST no autenticadas. Esto permite a atacantes no autenticados realizar inyección SQL y obtener una sesión de administrador.

9.8CRÍTICA

CVSS 3.1

Probabilidad de explotación · EPSS del 09/110,5 % · percentil 45
Explotada activamenteNo confirmada
Exploit públicoSí, 1

Afectados

GS JWT Authentication for WP REST API
hasta 1.0.0

Qué hacer

Verificá si usás GS JWT Authentication for WP REST API y en qué versión.
Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.
Priorizá la corrección: hay código de explotación público.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

thiscitze/cve-2026-113615-poc CVE-2026-113615 - GS JWT <= 1.0.0 unauthenticated sqli to administrator jwt (poc + exploit by thiscitze)06 NOV · 23:02

Calculadora CVSS

CVSS 3.1 · 9.8 CRÍTICA

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Vector de ataqueRed
Complejidad del ataqueBaja
Privilegios requeridosNinguno
Interacción del usuarioNinguna
AlcanceSin cambio
ConfidencialidadAlta
IntegridadAlta
DisponibilidadAlta

Descripción original

The GS JWT Authentication for WP REST API WordPress plugin through 1.0.0 does not sanitize or parameterize a request value before using it in SQL queries on several unauthenticated REST routes, allowing unauthenticated attackers to perform SQL injection and obtain an administrator session.

Referencias (1)

wpscan.com/vulnerability/40e0b8d1-8e13-4c4c-a09a-9ec07c578662/

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.