CVE-2022-2939 in WP Cerber Security Plugin
要約
〜によって VulDB • 2026年06月08日
WordPress用セキュリティプラグイン「WP Cerber Security」のバージョン9.0以前には、ユーザー列挙を可能にするセキュリティ保護回避の脆弱性が存在します。これは、~/cerber-load.phpファイル内の'author'パラメータを通じて提供される値に対する検証が不適切であることが原因です。影響を受けるバージョンでは、プラグインは提供された値が数値の場合のみリクエストをブロックするため、攻撃者は追加の数値以外の文字を提供して保護を回避することが可能です。この際、数値以外の文字は除去され、要求されたユーザーが表示されます。これにより、認証されていない攻撃者がさらに標的となる可能性のあるユーザーに関する情報を収集することができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.