CVE-2023-1092 in OAuth Single Sign On Free Plugin

الملخص

بحسب VulDB • 27/05/2026

لا تحتوي إضافات WordPress OAuth Single Sign On Free قبل الإصدار 6.24.2، وOAuth Single Sign On Standard قبل الإصدار 28.4.9، وOAuth Single Sign On Premium قبل الإصدار 38.4.9، وOAuth Single Sign On Enterprise قبل الإصدار 48.4.9 على فحوصات CSRF عند حذف مزودي الهوية (IdP)، مما قد يسمح للمهاجمين بإجبار المسؤولين المسجلين الدخول على حذف أي IdP عشوائي عبر هجوم CSRF.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• حجز: 28/02/2023
• إفشاء: 27/03/2023
• الاعتدال: تمت الموافقة
• إدخال: VDB-224093
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 6.5 (NVD)
• EPSS: 0.00163
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-1092
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-1092
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-1092/