CVE-2022-2987 in Active Directory Integration Plugin
Résumé
par VulDB • 26/05/2026
Le plugin WordPress Ldap WP Login / Active Directory Integration, avant la version 3.0.2, ne dispose d'aucune vérification d'autorisation ni de protection CSRF lors de la mise à jour de ses paramètres (qui sont liés à l'action init), permettant ainsi à des attaquants non authentifiés de les modifier. Les attaquants peuvent définir leur propre serveur LDAP à utiliser pour l'authentification des utilisateurs, contournant ainsi l'authentification en cours.
If you want to get best quality of vulnerability data, you may have to visit VulDB.