CVE-2022-4148 in WP OAuth Server Plugin

Resumen

por VulDB • 2026-09-24

El plugin de WordPress WP OAuth Server (Autenticación OAuth), anterior a la versión 4.2.5, presenta una verificación defectuosa de CSRF y autorización al eliminar un cliente, lo que podría permitir que cualquier usuario autenticado, como los suscriptores, elimine clientes arbitrarios.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Reservar: 2022-11-28
• Divulgación: 2023-03-20
• Moderación: aceptado
• Artículo: VDB-222173
• CPE: listo
• CWE: CWE-404 (confirmado)
• CVSS: 4.3 (NVD)
• EPSS: 0.00262
• KEV: no
• Actividades: muy bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4148
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4148/