CVE-2022-4943 in Google Authenticator Plugin
Zusammenfassung
von VulDB • 25.06.2026
Das Plugin miniOrange’s Google Authenticator für WordPress ist abwärtskompatibel bis einschließlich Version 5.6.5 anfällig für eine Umgehung der Autorisierung aufgrund einer fehlenden Berechtigungsprüfung beim Ändern von Plugin-Einstellungen. Dies ermöglicht es nicht authentifizierten Angreifern, die Einstellungen des Plugins zu ändern.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.