miniOrange OAuth Single Sign On – SSO: обхід автентифікації (CVE-2022-34155)
У WordPress-плагіні miniOrange OAuth Single Sign On – SSO (OAuth Client) описано вразливість неправильної автентифікації (CVE-2022-34155), яка дозволяє обійти вхід. Оцінка CVSS: 8.8.
Перевіряється в Shield: ні
Кого стосується
Уражені встановлення плагіна версій до 6.23.3 включно. Докладніші умови експлуатації в джерелі не розкрито.
Як перевірити в себе
В адмінпанелі WordPress відкрийте розділ «Плагіни» і знайдіть OAuth Single Sign On – SSO (OAuth Client). Якщо версія 6.23.3 або нижче, сайт у зоні ризику.
Як виправити
Виправлену версію в джерелі не вказано. Перевірте, чи є версія новіша за 6.23.3, і оновіться. Якщо оновлення немає, розгляньте тимчасове вимкнення плагіна.
Що перевіряє Shield не перевіряється
Перевіряється в Shield: ні. Ззовні це зазвичай не видно або перевірку ще не додано; ми збираємо такі випадки й додаємо перевірки пакетом.
Важливо знати
Розкрито не повністю: версія з виправленням і факти експлуатації поки не вказані. Джерело: NVD.
