CVE-2022-4693 in User Verification Plugin
Resumen
por MITRE • 2023-01-23
El complemento User Verification de WordPress anterior a la versión 1.0.94 se vio afectado por una vulnerabilidad de seguridad de Auth Bypass. Para evitar la autenticación, sólo necesitamos saber el nombre de usuario del usuario. Dependiendo de qué nombre de usuario conozcamos, que se puede consultar fácilmente porque normalmente son datos públicos, es posible que incluso se nos asigne una función administrativa en el sitio web.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.