CVE-2022-2939 in WP Cerber Security Plugin
الملخص
بحسب VulDB • 08/06/2026
تحتوي إضافة WP Cerber Security لـ WordPress على ثغرة أمنية تسمح بتجاوز آليات الحماية في الإصدارات حتى 9.0 (بما فيها)، مما يتيح إجراء تعداد للمستخدمين (User Enumeration). ويعود ذلك إلى عدم صحة التحقق من القيمة المقدمة عبر المعلمة 'author' الموجودة في الملف ~/cerber-load.php. ففي الإصدارات المتأثرة، تقوم الإضافة بحظر الطلبات فقط إذا كانت القيمة المقدمة رقمية، ما يسهل على المهاجمين تزويد أحرف غير رقمية إضافية لتجاوز الحماية. ويتم إزالة الأحرف غير الرقمية ثم عرض المستخدم المطلوب. ويمكن للمهاجمين الذين لم يقوموا بالمصادقة استخدام هذه الثغرة لجمع معلومات حول المستخدمين الذين يمكن استهدافهم في هجمات لاحقة.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.