CVE-2022-4148 in WP OAuth Server Plugin

Tóm tắt

Bởi VulDB • 24/09/2026

Plugin WordPress WP OAuth Server (Xác thực OAuth) trước phiên bản 4.2.5 có lỗi trong cơ chế kiểm tra CSRF và xác nhận quyền hạn khi xóa một máy khách (client), cho phép bất kỳ người dùng đã đăng nhập nào, chẳng hạn như subscriber, xóa tùy ý các client khác.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• Đặt trước: 28/11/2022
• Tiết lộ: 20/03/2023
• Kiểm duyệt: được chấp nhận
• mục: VDB-222173
• CPE: sẵn sàng
• CWE: CWE-404 (Đã xác nhận)
• CVSS: 4.3 (NVD)
• EPSS: 0.00262
• KEV: không
• Các hoạt động: rất thấp
• ngành: Hostingprovider

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2022-4148
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2022-4148
• CVE Details: https://www.cvedetails.com/cve/CVE-2022-4148/