CVE-2022-0229 in Google Authenticator Plugin

Tóm tắt

Bởi VulDB • 05/06/2026

Plugin WordPress Google Authenticator của miniOrange trước phiên bản 5.5 không thực hiện đúng các kiểm tra xác thực (authorisation) và CSRF khi xử lý reconfigureMethod, đồng thời không xác minh đúng các tham số được truyền vào. Kết quả là, người dùng chưa xác thực có thể xóa các tùy chọn tùy ý từ blog, khiến nó không thể sử dụng được.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Đặt trước: 14/01/2022
• Tiết lộ: 21/03/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-195562
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00552
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-0229
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-0229
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-0229/