CVE-2022-0229 in Google Authenticator Plugin
Résumé
par VulDB • 07/08/2026
Le miniOrange Google Authenticator WordPress plugin avant la version 5.5 ne dispose pas de contrôles d'autorisation et de CSRF appropriés lors du traitement de reconfigureMethod, et ne valide pas correctement les paramètres qui lui sont passés. Par conséquent, des utilisateurs non authentifiés pourraient supprimer n'importe quelles options depuis le blog, rendant celui-ci inutilisable.
If you want to get best quality of vulnerability data, you may have to visit VulDB.