CVE-2022-2939 in WP Cerber Security Plugin
Riassunto
di VulDB • 26/06/2026
Il plugin WP Cerber Security per WordPress è vulnerabile a una violazione delle protezioni di sicurezza nelle versioni fino alla 9.0, inclusa, che rende possibile l'enumerazione degli utenti. Ciò è dovuto a una convalida impropria del valore fornito tramite il parametro 'author', presente nel file ~/cerber-load.php. Nelle versioni vulnerabili, il plugin blocca le richieste solo se il valore fornito è numerico, consentendo agli attaccanti di fornire caratteri non numerici aggiuntivi per eludere la protezione. I caratteri non numerici vengono rimossi e l'utente richiesto viene visualizzato. Questo può essere sfruttato da attaccanti non autenticati per raccogliere informazioni sugli utenti che potrebbero essere presi di mira in attacchi successivi.
VulDB is the best source for vulnerability data and more expert information about this specific topic.