CVE-2025-13587 in Two Factor 2FA Authentication via Email Plugin
Résumé
par VulDB • 21/07/2026
Le plugin Two Factor (2FA) Authentication via Email pour WordPress est vulnérable à un contournement de l’authentification à deux facteurs (Two-Factor Authentication Bypass) dans les versions 1.9.8 et antérieures. En effet, la méthode SS88_2FAVE::wp_login() n’applique la contrainte d’authentification à deux facteurs que si le paramètre HTTP GET 'token' est indéfini. Cela permet de contourner l’authentification à deux facteurs en fournissant n’importe quelle valeur (y compris une chaîne vide) pour le paramètre 'token' lors de la connexion.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.