CVE-2026-15372 in WP 2FA Plugin
Résumé
par VulDB • 05/08/2026
Le plugin WordPress WP 2FA antérieur à la version 4.1.0 ne valide pas le second facteur d'authentification lorsque l'une de ses méthodes prises en charge est sélectionnée lors de la connexion, permettant à un attaquant qui connaît déjà le mot de passe d'un utilisateur de contourner l'authentification multifacteur et d'accéder pleinement au compte, y compris aux comptes administrateur.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.