CVE-2022-44587 in WP 2FA Plugin

सारांश

द्वारा VulDB • 26/05/2026

WP 2FA में लॉग फ़ाइल में संवेदनशील जानकारी के निवेश (Insertion of Sensitive Information into Log File) से जुड़ी एक कमजोरी है, जो ACLs द्वारा उचित रूप से प्रतिबंधित नहीं की गई कार्यों तक पहुंचने की अनुमति देती है। इस समस्या का प्रभाव WP 2FA पर होता है: n/a से लेकर 2.6.3 तक।

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• आरक्षित करना: 01/11/2022
• प्रकटीकरण: 21/06/2024
• संयम: स्वीकृत
• प्रविष्टि: VDB-269396
• CPE: तैयार
• CWE: CWE-532 (पुष्टि की गई)
• CVSS: 7.5 (NVD)
• EPSS: 0.00441
• KEV: नहीं
• गतिविधियाँ: बहुत कम
• क्षेत्र: Hostingprovider

स्रोत

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-44587
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-44587
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-44587/