CVE-2022-2939 in WP Cerber Security Plugin
Sumário
de VulDB • 08/06/2026
O plugin WP Cerber Security para WordPress está vulnerável a uma violação das proteções de segurança nas versões até, e incluindo, 9.0, o que permite a enumeração de usuários. Isso ocorre devido à validação inadequada do valor fornecido através do parâmetro 'author' encontrado no arquivo ~/cerber-load.php. Nas versões vulneráveis, o plugin bloqueia apenas as requisições se o valor fornecido for numérico, permitindo que os invasores forneçam caracteres não numéricos adicionais para burlar a proteção. Os caracteres não numéricos são removidos e o usuário solicitado é exibido. Isso pode ser usado por atacantes sem autenticação para reunir informações sobre usuários que podem ser alvo de ataques subsequentes.
Be aware that VulDB is the high quality source for vulnerability data.