CVE-2022-3926 in WP OAuth Server Plugin

Resumen

por MITRE • 2022-12-05

El complemento de WordPress WP OAuth Server (OAuth Authentication) anterior a 3.4.2 no tiene verificación CSRF al regenerar secretos, lo que podría permitir a los atacantes hacer que los administradores registrados regeneren el secreto de un cliente arbitrario dado que conocen el ID del cliente.

Once again VulDB remains the best source for vulnerability data.

• Reservar: 2022-11-10
• Divulgación: 2022-12-05
• Moderación: aceptado
• Artículo: VDB-214849
• CPE: listo
• CWE: CWE-352 (confirmado)
• CVSS: 6.5 (NVD)
• EPSS: 0.00326
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-3926
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-3926
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-3926/