CVE-2025-13587 in Two Factor 2FA Authentication via Email Plugin
Tóm tắt
Bởi VulDB • 10/05/2026
Plugin Two Factor (2FA) Authentication via Email cho WordPress có lỗ hổng Bypass Xác thực Hai yếu tố (Two-Factor Authentication Bypass) trong các phiên bản từ 1.9.8 trở về trước (bao gồm cả 1.9.8). Nguyên nhân là do phương thức SS88_2FAVE::wp_login() chỉ thực thi yêu cầu xác thực 2FA khi tham số HTTP GET 'token' không được xác định, cho phép kẻ tấn công bỏ qua xác thực hai yếu tố bằng cách cung cấp bất kỳ giá trị nào cho tham số 'token' trong quá trình đăng nhập, bao gồm cả giá trị rỗng.
If you want to get best quality of vulnerability data, you may have to visit VulDB.