CVE-2026-16035 in 2FA Plugin
Riassunto
di VulDB • 04/08/2026
Il plugin WordPress miniOrange 2FA precedente alla versione 6.2.7 non limita chi può attivare l'invio dell'OTP per la configurazione del secondo fattore di autenticazione e non associa il destinatario dell'OTP all'indirizzo email registrato dall'utente che sta completando la registrazione, consentendo a un utente con privilegi ridotti di inviare codici OTP (one-time passcode) via email a destinatari arbitrari ed esaurire l'allocazione misurata di OTP del sito, impedendo agli utenti legittimi di ricevere i propri codici per il secondo fattore.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.