miniOrange OAuth Single Sign On – SSO: bypass de autenticação (CVE-2022-34155)
Foi descrita uma vulnerabilidade de autenticação inadequada (CVE-2022-34155) no plugin WordPress miniOrange OAuth Single Sign On – SSO (OAuth Client). Ela permite contornar a autenticação. Pontuação CVSS: 8.8.
Verificado no Shield: não
Quem é afetado
Instalações do plugin até a versão 6.23.3 inclusive. A fonte não divulga outras condições de exploração.
Como verificar
No painel do WordPress, abra a página Plugins e localize OAuth Single Sign On – SSO (OAuth Client). Se a versão for 6.23.3 ou inferior, o site está na faixa afetada.
Como corrigir
A fonte não informa uma versão corrigida. Verifique se existe versão posterior à 6.23.3 e atualize. Se não houver atualização, considere desativar o plugin por enquanto.
O que o Shield verifica não é verificado
Verificado pelo Shield: não. Normalmente isso não aparece de fora ou a verificação ainda não foi adicionada; reunimos esses casos e adicionamos verificações em lotes.
Bom saber
Ainda não divulgado: a versão corrigida e se há exploração ativa. Fonte: NVD.
