exploitDog

CVE-2022-34155

Опубликовано: 18 июл. 2023

Источник: nvd

CVSS3: 8.8

EPSS Низкий

Описание

Improper Authentication vulnerability in miniOrange OAuth Single Sign On – SSO (OAuth Client) plugin allows Authentication Bypass.This issue affects OAuth Single Sign On – SSO (OAuth Client): from n/a through 6.23.3.

Ссылки

Уязвимые конфигурации

Конфигурация 1

cpe:2.3:a:miniorange:oauth_single_sign_on:*:*:*:*:*:wordpress:*:*

Версия до 6.23.4 (исключая)

EPSS

Процентиль: 48%

0.00253

Низкий

8.8 High

CVSS3

Дефекты

CWE-287

Связанные уязвимости

GHSA-8xq7-32f2-8w8h

CVSS3: 8.8

github

больше 2 лет назад

Improper Authentication vulnerability in miniOrange OAuth Single Sign On – SSO (OAuth Client) plugin allows Authentication Bypass.This issue affects OAuth Single Sign On – SSO (OAuth Client): from n/a through 6.23.3.

BDU:2023-04315

CVSS3: 8.8

fstec

больше 2 лет назад

Уязвимость плагина miniOrange OAuth Single Sign On(SSO) системы управления содержимым сайта WordPress, позволяющая нарушителю обойти существующие ограничения безопасности

EPSS

Процентиль: 48%

0.00253

Низкий

8.8 High

CVSS3

Дефекты

CWE-287