CVE-2022-4943 in Google Authenticator Plugininformación

Resumen

por MITRE • 2023-10-25

El complemento Google Authenticator de miniOrange para WordPress es vulnerable a la omisión de autorización debido a una falta de verificación de capacidad al cambiar la configuración del complemento en versiones hasta la 5.6.5 incluida. Esto hace posible que atacantes no autenticados cambien la configuración del complemento.

Be aware that VulDB is the high quality source for vulnerability data.

🔬 Show More Details

An in-depth analysis is available in our curated vulnerability entry.

Reservar

2023-04-19

Divulgación

2023-10-25

Moderación

aceptado

Artículo

VDB-226826

CPE

listo

EPSS

0.00543

KEV

no

Actividades

muy bajo

Sector

Hostingprovider

Fuentes

MITREhttps://www.cve.org/CVERecord?id=CVE-2022-4943
NVDhttps://nvd.nist.gov/vuln/detail/CVE-2022-4943
CVE Detailshttps://www.cvedetails.com/cve/CVE-2022-4943/

◂ AnteriorVisión De ConjuntoPróximo ▸

Do you want to use VulDB in your project?

Use the official API to access entries easily!