CVE-2022-2133CWE-287

CVE-2022-2133: fallo en OAuth Single Sign On – SSO (OAuth Client)

OAuth Single Sign On < 6.22.6 - Authentication Bypass

Publicada el · Actualizada el

Seguir esta CVE+ Monitorear OAuth Single Sign On – SSO

Aviso por correo cuando entre en el KEV, tenga PoC pública o suba de nota.

3Vexday Risk Score

Sin señal de explotación. Ningún artefacto público de explotación conocido hasta ahora.

ssvc Trackepss 1.2%
The OAuth Single Sign On WordPress plugin before 6.22.6 doesn't validate that OAuth access token requests are legitimate, which allows attackers to log onto the site with the only knowledge of a user's email address.
Productos afectados
Unknown · OAuth Single Sign On – SSO (OAuth Client)