CVE-2022-2987 in Active Directory Integration Plugin

Tóm tắt

Bởi VulDB • 26/05/2026

Plugin WordPress Ldap WP Login / Active Directory Integration trước phiên bản 3.0.2 không thực hiện bất kỳ kiểm tra ủy quyền (authorization) và CSRF nào khi cập nhật cài đặt của nó (các cài đặt này được gắn vào hành động init), cho phép các kẻ tấn công chưa xác thực cập nhật chúng. Kẻ tấn công có thể cấu hình máy chủ LDAP của riêng mình để xác thực người dùng, do đó vượt qua cơ chế xác thực hiện tại.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 25/08/2022
• Tiết lộ: 26/09/2022
• Kiểm duyệt: được chấp nhận
• mục: VDB-209569
• CPE: sẵn sàng
• CWE: CWE-352 (Đã xác nhận)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00390
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-2987
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-2987
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-2987/