miniOrange OAuth Single Sign On – SSO: обход аутентификации (CVE-2022-34155)
В WordPress-плагине miniOrange OAuth Single Sign On – SSO (OAuth Client) описана уязвимость неправильной аутентификации (CVE-2022-34155), позволяющая обойти вход. Оценка CVSS: 8.8.
Проверяется в Shield: нет
Кого касается
Затронуты установки плагина версий до 6.23.3 включительно. Более подробные условия эксплуатации в источнике не раскрыты.
Как проверить у себя
В админ-панели WordPress откройте раздел «Плагины» и найдите OAuth Single Sign On – SSO (OAuth Client). Если версия 6.23.3 или ниже, сайт в зоне риска.
Как исправить
Исправленная версия в источнике не указана. Проверьте, есть ли у плагина версия новее 6.23.3, и обновитесь. Если обновления нет, рассмотрите временное отключение плагина.
Что проверяет Shield не проверяется
Проверяется в Shield: нет. Снаружи это обычно не видно или проверка ещё не добавлена; мы собираем такие случаи и добавляем проверки пакетом.
Важно знать
Раскрыто не полностью: версия с исправлением и факты эксплуатации пока не указаны. Источник: NVD.
