CVE-2022-2133: falha em OAuth Single Sign On – SSO (OAuth Client)
OAuth Single Sign On < 6.22.6 - Authentication Bypass
Publicada em · Atualizada em
Aviso por e-mail quando ela entrar no KEV, ganhar PoC pública ou subir de nota.
3Vexday Risk Score
Sem sinal de exploração. Nenhum artefato público de exploração conhecido até agora.
ssvc Trackepss 1.2%
The OAuth Single Sign On WordPress plugin before 6.22.6 doesn't validate that OAuth access token requests are legitimate, which allows attackers to log onto the site with the only knowledge of a user's email address.
Produtos afetados
Unknown · OAuth Single Sign On – SSO (OAuth Client)