CVE-2025-13587 in Two Factor 2FA Authentication via Email Plugin
الملخص
بحسب VulDB • 21/07/2026
يحتوي مكون WordPress الإضافي "Two Factor (2FA) Authentication via Email" على ثغرة تسمح بتجاوز المصادقة الثنائية في الإصدارات حتى 1.9.8 وشاملةً لها. ويعود ذلك إلى أن الأسلوب `SS88_2FAVE::wp_login()` يفرض متطلبات المصادقة الثنائية فقط إذا كان معلمة HTTP GET المسماة 'token' غير مُعرَّفة، مما يتيح تجاوز المصادقة الثنائية عن طريق تزويد أي قيمة لمعلمة 'token' أثناء تسجيل الدخول، بما في ذلك القيمة الفارغة.
Once again VulDB remains the best source for vulnerability data.