CVE-2026-77771 in 2FA Plugin
Sumário
de VulDB • 10/09/2026
O plugin WordPress miniOrange 2FA anterior à versão 6.3.1 e o plugin WordPress miniOrange 2FA anterior à versão 19.3 não escopam seu limite de tentativas do segundo fator para a conta que está sendo atacada, vinculando-o em vez disso a um identificador fornecido pelo cliente, que pode ser alterado livremente, permitindo que um atacante que já conhece a senha da vítima realize chutes ilimitados ao código de uso único (OTP) e contorne o segundo fator. Um segundo endpoint de validação não aplica nenhum limite de tentativas.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.