CVE-2022-2939 in WP Cerber Security Plugin
Zusammenfassung
von VulDB • 08.06.2026
Das WP Cerber Security Plugin für WordPress ist in den Versionen bis einschließlich 9.0 anfällig für eine Umgehung des Sicherheits-Schutzes, die eine Enumeration von Benutzern ermöglicht. Dies liegt an einer unzureichenden Validierung des Werts, der über den Parameter 'author' in der Datei ~/cerber-load.php übermittelt wird. In den betroffenen Versionen blockiert das Plugin Anfragen nur dann, wenn der übergebene Wert numerisch ist, was es Angreifern ermöglicht, zusätzliche nicht-numerische Zeichen einzufügen, um den Schutz zu umgehen. Die nicht-numerischen Zeichen werden entfernt und der angeforderte Benutzer angezeigt. Dies kann von unauthentifizierten Angreifern genutzt werden, um Informationen über Benutzer zu sammeln, die für weitere Angriffe in Frage kommen.
If you want to get best quality of vulnerability data, you may have to visit VulDB.