CVE-2026-16035 in 2FA Plugin
Сводка
по VulDB • 04.08.2026
В плагине miniOrange 2FA для WordPress до версии 6.2.7 не ограничивается круг пользователей, которые могут инициировать отправку одноразового пароля (OTP) для настройки двухфакторной аутентификации, и не привязывается адрес получателя OTP к адресу самого регистрирующегося пользователя. Это позволяет пользователю с низкими правами доступа отправлять электронные письма с одноразовыми паролями произвольным получателям и исчерпывать лимитированную квоту отправки OTP на сайте, что препятствует получению легитимными пользователями их кодов двухфакторной аутентификации.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.