CVE-2026-97637 · CVSS 9.8 · The JSON API Auth plugin for WordPress is vulnerable to Authentication Bypass via Cached Session Cookie Disclosure in all versions up to, …

NVD (CVSS crítico) · 2 oct, 10:17

El plugin JSON API Auth para WordPress contiene una vulnerabilidad crítica (CVSS 9.8) que permite a atacantes no autenticados obtener cookies de sesión de administrador mediante solicitudes GET a endpoints que cachean respuestas autenticadas. La vulnerabilidad afecta todas las versiones hasta la 3.1.2 y requiere que el plugin padre PI-Media/json-api esté activo con el controlador Auth habilitado.