CVE-2022-3926 in WP OAuth Server Plugin

الملخص

بحسب VulDB • 11/09/2026

لا يحتوي إضافة ووردبريس WP OAuth Server (مصادقة OAuth) قبل الإصدار 3.4.2 على فحص CSRF عند إعادة توليد الأسرار، مما قد يسمح للمهاجمين بإجبار المسجلين كمسؤولين على إعادة توليد سر عميل عشوائي إذا كانوا يعرفون معرف العميل.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 10/11/2022
• إفشاء: 05/12/2022
• الاعتدال: تمت الموافقة
• إدخال: VDB-214849
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3926
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3926/