CVE · Critical

CVE-2022-4693 — User Verification by PickPlugins [user-verification] < 1.0.94

CVE Vulnerabilidad Tipo Gravedad Afectadas Corregido en Publicado Estado
CVE-2022-4693 User Verification by PickPlugins [user-verification] < 1.0.94 Autenticación indebida Crítica 9,8 < 1.0.94 1.0.94 2022-12-28

CVE-2022-4693

El plugin User Verification de PickPlugins en versiones anteriores a la 1.0.94 contiene una vulnerabilidad de omisión que podría permitir a un atacante eludir controles de autorización y potencialmente acceder al panel de administración de WordPress. La falla, descubierta por Lana Codes, proviene de una aplicación insuficiente de restricciones en la lógica del código. Los usuarios deberían actualizar a la versión 1.0.94 o posterior para remediar este problema.

Basado en datos públicos de CVE (MITRE/NVD).

Escanea tu sitio WordPress gratis

Sin registro, sin tarjeta de crédito — ingresa tu URL y obtén un informe de seguridad en segundos.