Goby 漏洞发布｜ordPress User Verification 插件 user_verification_send_otp 页面认证绕过漏洞（CVE-2022-4693）

漏洞名称：ordPress User Verification 插件 user_verification_send_otp 页面认证绕过漏洞（CVE-2022-4693）

English Name：WordPress plugins User Verification Authentication Bypass Vulnerability (CVE-2022-4693)

CVSS core: 7.5

影响资产数：707

漏洞描述：

WordPress plugins User Verification 是一款用于保护您的网站免受垃圾邮件用户的侵害，并通过使用垃圾邮件电子邮件地址阻止即时访问的插件。WordPress plugins User Verification 1.0.94 版本之前存在授权问题漏洞，该漏洞源于登陆验证可以被绕过。

漏洞影响：

WordPress plugins User Verification 1.0.94 版本之前存在授权问题漏洞，该漏洞源于登陆验证可以被绕过。

FOFA查询语句（点击直接查看结果）：

body=“wp-content/plugins/user-verification”

此漏洞已可在Goby漏扫/红队版进行扫描验证

下载Goby：Goby社区版下载

查看Goby更多漏洞：Goby历史漏洞合集

关注Goby公众号获取最新动态：Gobysec