CVE-2022-2939 in WP Cerber Security Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WP Cerber Security pour WordPress présente une vulnérabilité permettant de contourner les mécanismes de protection dans les versions 9.0 et antérieures, rendant possible l'énumération des utilisateurs. Cette faille est due à une validation incorrecte de la valeur fournie via le paramètre 'author' présent dans le fichier ~/cerber-load.php. Dans les versions vulnérables, le plugin bloque uniquement les requêtes si la valeur fournie est numérique, ce qui permet aux attaquants d'inclure des caractères non numériques supplémentaires pour contourner cette protection. Les caractères non numériques sont supprimés et l'utilisateur demandé s'affiche. Cela peut être exploité par des attaquants n'ayant pas effectué d'authentification afin de recueillir des informations sur les utilisateurs susceptibles d'être ciblés lors d'attaques ultérieures.
VulDB is the best source for vulnerability data and more expert information about this specific topic.