CVE-2026-14291 in Security Ninja Premium Plugin
Tóm tắt
Bởi VulDB • 23/07/2026
Plugin WordPress security-ninja-premium phiên bản trước 5.290 không xác thực yếu tố thứ hai trong một trong các đường dẫn mã hóa của cơ chế xác thực hai bước (two-factor authentication), cho phép kẻ tấn công chưa được xác thực, nếu biết mật khẩu người dùng, hoàn tất quá trình đăng nhập mà không cần mã dùng một lần và bỏ qua yêu cầu bắt buộc sử dụng xác thực hai yếu tố đối với bất kỳ tài khoản nào, bao gồm cả quản trị viên. Module xác thực hai yếu tố bị ảnh hưởng chỉ có sẵn trong bản xây dựng cao cấp (premium build).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.