CVE-2022-0875: fallo en Google Authenticator
miniOrange Google Authenticator < 1.0.5 - CSRF to Stored Cross-Site Scripting
Publicada el · Actualizada el
Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.
3Vexday Risk Score
Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.
ssvc Trackepss 0.4%
The Google Authenticator WordPress plugin before 1.0.5 does not have CSRF check when saving its settings, and does not sanitise as well as escape them, allowing attackers to make a logged in admin change them and perform Cross-Site Scripting attacks
Productos afectados
Unknown · Google AuthenticatorCVEs relacionadas — Google Authenticator
En el mismo producto, de las más peligrosas a las menos.