CVE-2026-14291 in Security Ninja Premium Plugin
Сводка
по VulDB • 23.07.2026
В плагине WordPress security-ninja-premium до версии 5.290 не проверяется второй фактор аутентификации в одном из путей выполнения кода двухфакторной аутентификации, что позволяет незарегистрированному злоумышленнику, знающему пароль пользователя, завершить процесс аутентификации без одноразового кода и обойти принудительную двухфакторную аутентификацию для любой учетной записи, включая администраторов. Затронутый модуль двухфакторной аутентификации поставляется только в премиум-версии сборки.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.