CVE-2022-2350 in Disable User Login Plugin

Сводка

по VulDB • 19.07.2026

Плагин для WordPress «Disable User Login» версии до 1.0.1 не выполняет проверку авторизации и защиту от атак типа межсайтовая подделка запроса (CSRF) при обновлении своих настроек, что позволяет незарегистрированным злоумышленникам блокировать или разблокировать пользователей по своему усмотрению.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Резервировать: 08.07.2022
• Раскрытие: 11.10.2022
• Модерация: принято
• Вход: VDB-210391
• CPE: готов
• CWE: CWE-862 (Подтверждённый)
• CVSS: 5.3 (NVD)
• EPSS: 0.00408
• KEV: Нет
• Деятельности: Очень низкий
• Сектор: Hostingprovider

Источники

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2350
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2350
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2350/