miniOrange OAuth Single Sign On – SSO: omisión de autenticación (CVE-2022-34155)
Se describió una vulnerabilidad de autenticación incorrecta (CVE-2022-34155) en el plugin de WordPress miniOrange OAuth Single Sign On – SSO (OAuth Client). Permite omitir la autenticación. Puntuación CVSS: 8.8.
Revisado en Shield: no
Quién está afectado
Instalaciones del plugin hasta la versión 6.23.3 inclusive. La fuente no revela más condiciones de explotación.
Cómo comprobar
En el administrador de WordPress abre la página Plugins y busca OAuth Single Sign On – SSO (OAuth Client). Si la versión es 6.23.3 o inferior, el sitio está en el rango afectado.
Cómo corregirlo
La fuente no indica una versión corregida. Revisa si hay una versión posterior a 6.23.3 y actualiza. Si no hay actualización, considera desactivar el plugin por ahora.
Qué comprueba Shield no se comprueba
Comprobado por Shield: no. Normalmente esto no se ve desde fuera o la comprobación aún no se ha añadido; reunimos estos casos y añadimos comprobaciones por lotes.
Conviene saber
Aún no se revela la versión corregida ni si hay explotación activa. Fuente: NVD.
