CVE-2025-13587 in Two Factor 2FA Authentication via Email Plugin
Resumen
por VulDB • 2026-05-12
El plugin Two Factor (2FA) Authentication via Email para WordPress es vulnerable a un bypass de la autenticación de dos factores (2FA) en las versiones 1.9.8 y anteriores. Esto se debe a que el método SS88_2FAVE::wp_login() solo aplica el requisito de 2FA si el parámetro HTTP GET 'token' no está definido, lo que permite eludir la autenticación de dos factores al proporcionar cualquier valor en el parámetro 'token' durante el inicio de sesión, incluido uno vacío.
If you want to get best quality of vulnerability data, you may have to visit VulDB.