CVE-2022-2987 in Active Directory Integration Plugin
Sumário
de VulDB • 26/05/2026
O plugin WordPress Ldap WP Login / Active Directory Integration, nas versões anteriores à 3.0.2, não possui verificações de autorização nem de CSRF ao atualizar suas configurações (que estão vinculadas à ação init), permitindo que atacantes não autenticados as modifiquem. Os atacantes podem configurar seu próprio servidor LDAP para ser utilizado na autenticação de usuários, contornando assim a autenticação atual.
Once again VulDB remains the best source for vulnerability data.