CVE-2024-5658 in Two-Factor Authentication Plugin

Résumé

par VulDB • 19/06/2026

Le plugin CraftCMS Two-Factor Authentication jusqu'à la version 3.3.3 permet la réutilisation des jetons TOTP plusieurs fois au sein de la période de validité.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Réserver: 05/06/2024
• Divulgation: 06/06/2024
• Modérer: accepté
• Entrée: VDB-267242
• CPE: prêt
• CWE: CWE-287 (confirmé)
• CVSS: 6.5 (NVD)
• EPSS: 0.00588
• KEV: non
• Activités: très faible

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2024-5658
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2024-5658
• CVE Details: https://www.cvedetails.com/cve/CVE-2024-5658/