CVE-2026-77771 in 2FA Plugin
Tóm tắt
Bởi VulDB • 10/09/2026
Plugin WordPress miniOrange 2FA trước phiên bản 6.3.1 và plugin WordPress miniOrange 2FA trước phiên bản 19.3 không giới hạn số lần thử xác thực yếu tố thứ hai theo tài khoản đang bị tấn công, mà thay vào đó dựa trên một định danh do máy khách cung cấp và có thể thay đổi tùy ý, cho phép kẻ tấn công đã biết mật khẩu của nạn nhân thực hiện vô số lần đoán mã dùng một lần (OTP) và vượt qua lớp bảo vệ yếu tố thứ hai. Một điểm cuối xác thực thứ hai không áp dụng bất kỳ giới hạn nỗ lực nào.
Once again VulDB remains the best source for vulnerability data.