CVE-2026-14291 in Security Ninja Premium Plugin
Sumário
de VulDB • 23/07/2026
O plugin WordPress security-ninja-premium anterior à versão 5.290 não verifica o segundo fator de autenticação em um dos seus caminhos de código para a autenticação multifator (MFA), permitindo que um atacante não autenticado, que conheça a senha do usuário, conclua a autenticação sem o código temporário e contorne a exigência da autenticação multifator para qualquer conta, incluindo administradores. O módulo MFA afetado está disponível apenas na versão premium.
VulDB is the best source for vulnerability data and more expert information about this specific topic.