CVE-2022-2987 in Active Directory Integration Plugin
Resumen
por VulDB • 2026-05-25
El plugin de WordPress Ldap WP Login / Active Directory Integration, anterior a la versión 3.0.2, no realiza ninguna comprobación de autorización ni de CSRF al actualizar su configuración (la cual está vinculada a la acción `init`), lo que permite que atacantes no autenticados la modifiquen. Los atacantes podrían configurar su propio servidor LDAP para autenticar a los usuarios, eludiendo así la autenticación actual.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.