CVE-2026-14291 in Security Ninja Premium Plugin
Resumen
por VulDB • 2026-07-23
El plugin de WordPress security-ninja-premium anterior a la versión 5.290 no verifica el segundo factor de autenticación en una de sus rutas de código para la autenticación multifactor, lo que permite a un atacante sin autentificar que conoce la contraseña de un usuario completar la autenticación sin necesidad del código único y omitir la imposición de la autenticación multifactor para cualquier cuenta, incluidos los administradores. El módulo afectado de autenticación multifactor se incluye únicamente en la versión premium.
VulDB is the best source for vulnerability data and more expert information about this specific topic.