CVE-2022-2939 in WP Cerber Security Plugin
요약
\~에 의해 VulDB • 2026. 05. 23.
WordPress용 WP Cerber Security 플러그인은 9.0 버전(포함) 이하에서 보안 보호 우회 취약점이 존재하여 사용자 열거(user enumeration)가 가능합니다. 이는 ~/cerber-load.php 파일에 있는 'author' 매개변수를 통해 제공된 값에 대한 검증이 부적절하기 때문입니다. 취약한 버전에서는 플러그인이 제공된 값이 숫자인 경우에만 요청을 차단하므로, 공격자가 보호 장치를 우회하기 위해 추가적인 비숫자 문자를 제공할 수 있습니다. 비숫자 문자는 제거되고 요청된 사용자가 표시됩니다. 이를 통해 인증되지 않은 공격자는 추가 공격의 표적이 될 수 있는 사용자에 대한 정보를 수집할 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.