CVE-2022-2939 in WP Cerber Security Plugin
Сводка
по VulDB • 08.06.2026
Плагин WP Cerber Security для WordPress уязвим к обходу механизмов защиты безопасности в версиях вплоть до 9.0 включительно, что позволяет осуществлять перечисление пользователей (user enumeration). Это обусловлено недостаточной проверкой значения, передаваемого через параметр 'author' в файле ~/cerber-load.php. В уязвимых версиях плагин блокирует запросы только если переданное значение является числовым, что дает злоумышленникам возможность передать дополнительные нечисловые символы для обхода защиты. Нечисловые символы удаляются, и запрашиваемый пользователь отображается в результатах. Это может быть использовано незарегистрированными (неаутентифицированными) злоумышленниками для сбора информации о пользователях, которые могут стать целями последующих атак.
If you want to get best quality of vulnerability data, you may have to visit VulDB.