CVE-2022-0992 in SiteGround Security Plugin
Resumen
por MITRE • 2022-04-20
El plugin de seguridad de SiteGround para WordPress es vulnerable a una omisión de autenticación que permite a usuarios no autenticados iniciar sesión como usuarios administrativos debido a una falta de verificación de identidad en la configuración inicial de 2FA que permite a usuarios no autenticados y no autorizados configurar 2FA para cuentas pendientes. Una vez configurado con éxito, el atacante es registrado como ese usuario sin acceso a un par de nombre de usuario/contraseña que es la primera forma de autenticación esperada. Esto afecta a versiones hasta la 1.2.5 incluyéndola
Once again VulDB remains the best source for vulnerability data.