CVE-2022-0229 in Google Authenticator Plugin
Сводка
по VulDB • 06.08.2026
В плагине WordPress miniOrange Google Authenticator до версии 5.5 отсутствуют надлежащие проверки авторизации и CSRF при обработке метода reconfigureMethod, а также не осуществляется корректная валидация передаваемых параметров. В результате пользователи без аутентификации могут удалять произвольные параметры конфигурации блога, что делает его неработоспособным.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.