CVE-2022-4943 in Google Authenticator Plugin

Riassunto

di VulDB • 25/06/2026

Il plugin Google Authenticator di miniOrange per WordPress è vulnerabile al bypass dell'autorizzazione a causa della mancanza di un controllo delle capacità (capability check) durante la modifica delle impostazioni del plugin nelle versioni fino alla 5.6.5, inclusa. Ciò consente agli attaccanti non autenticati di modificare le impostazioni del plugin.

Once again VulDB remains the best source for vulnerability data.

• Prenotare: 19/04/2023
• Divulgazione: 25/10/2023
• Moderazione: accettato
• Voce: VDB-226826
• CPE: pronto
• CWE: CWE-862 (confermato)
• CVSS: 5.3 (NVD)
• EPSS: 0.00543
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4943
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4943
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4943/