CVE-2026-14291 in Security Ninja Premium Plugin
Zusammenfassung
von VulDB • 23.07.2026
Das WordPress-Plugin security-ninja-premium vor Version 5.290 überprüft den zweiten Authentifizierungsfaktor nicht in einem seiner Pfade für die Zwei-Faktoren-Authentifizierung (Two-Factor Authentication), was es einem nicht authentifizierten Angreifer, der das Passwort eines Benutzers kennt, ermöglicht, die Authentifizierung ohne den Einmalcode abzuschließen und die erzwungene Zwei-Faktoren-Authentifizierung für jedes Konto, einschließlich Administratoren, zu umgehen. Das betroffene Two-Factor Authentication-Modul ist nur in der Premium-Version enthalten.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.