miniOrange OAuth Single Sign On – SSO: obejście uwierzytelniania (CVE-2022-34155)
W wtyczce WordPress miniOrange OAuth Single Sign On – SSO (OAuth Client) opisano podatność niewłaściwego uwierzytelniania (CVE-2022-34155), która pozwala obejść logowanie. Ocena CVSS: 8.8.
Sprawdzane w Shield: nie
Kogo dotyczy
Dotyczy instalacji wtyczki w wersjach do 6.23.3 włącznie. Dalsze warunki wykorzystania nie zostały ujawnione w źródle.
Jak sprawdzić u siebie
W panelu WordPress otwórz stronę Wtyczki i znajdź OAuth Single Sign On – SSO (OAuth Client). Jeśli wersja to 6.23.3 lub niższa, strona mieści się w zakresie podatności.
Jak naprawić
Źródło nie podaje wersji z poprawką. Sprawdź, czy dostępna jest wersja nowsza niż 6.23.3, i zaktualizuj. Jeśli aktualizacji brak, rozważ tymczasowe wyłączenie wtyczki.
Co sprawdza Shield nie jest sprawdzane
Sprawdzane w Shield: nie. Z zewnątrz zwykle tego nie widać albo kontroli jeszcze nie dodano; zbieramy takie przypadki i dodajemy kontrole partiami.
Warto wiedzieć
Jeszcze nieujawnione: wersja z poprawką oraz ewentualne wykorzystanie w atakach. Źródło: NVD.
