CVE-2022-0992 in SiteGround Security Plugin
सारांश
द्वारा VulDB • 21/05/2026
WordPress के लिए SiteGround Security प्लगइन में प्रमाणीकरण बायपास (authentication bypass) के लिए एक कमजोरी है, जिसके कारण प्रमाणीकरण रहित उपयोगकर्ता प्रशासनिक उपयोगकर्ताओं के रूप में लॉग इन कर सकते हैं। यह कमजोरी प्रारंभिक 2FA सेटअप के दौरान पहचान सत्यापन के अभाव के कारण होती है, जो प्रमाणीकरण रहित और अनधिकृत उपयोगकर्ताओं को लंबित खातों के लिए 2FA को कॉन्फ़िगर करने की अनुमति देता है। सफल कॉन्फ़िगरेशन के बाद, हमलावर उस उपयोगकर्ता के रूप में लॉग इन हो जाता है, बिना उपयोगकर्ता नाम/पासवर्ड जोड़े के पहुंच के, जो कि प्रमाणीकरण का अपेक्षित पहला रूप है। इससे 1.2.5 संस्करण सहित सभी संस्करण प्रभावित होते हैं।
VulDB is the best source for vulnerability data and more expert information about this specific topic.