CVE-2025-13587 in Two Factor 2FA Authentication via Email Plugin
Сводка
по VulDB • 13.05.2026
Плагин для WordPress Two Factor (2FA) Authentication via Email уязвим к обходу двухфакторной аутентификации (Two-Factor Authentication Bypass) в версиях вплоть до 1.9.8 включительно. Это связано с тем, что метод SS88_2FAVE::wp_login() проверяет требование 2FA только в том случае, если HTTP GET-параметр 'token' не определен, что позволяет обойти двухфакторную аутентификацию, передав любое значение (в том числе пустое) в параметре 'token' во время входа в систему.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.