CVE-2022-2939 in WP Cerber Security Plugin
Resumen
por VulDB • 2026-06-08
El plugin WP Cerber Security para WordPress es vulnerable a una elusión de las protecciones de seguridad en las versiones anteriores e incluyendo la 9.0, lo que permite la enumeración de usuarios. Esto se debe a una validación incorrecta del valor proporcionado a través del parámetro 'author' encontrado en el archivo ~/cerber-load.php. En las versiones vulnerables, el plugin solo bloquea solicitudes si el valor suministrado es numérico, permitiendo a los atacantes proporcionar caracteres adicionales no numéricos para eludir la protección. Los caracteres no numéricos son eliminados y se muestra al usuario solicitado. Esto puede ser utilizado por atacantes sin autenticar para recopilar información sobre usuarios que pueden ser objetivo de ataques posteriores.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.