PT-2026-120471 · Undefined · Undefined
CVSS v3.1
7.5
عالية
| المتجه | AV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H |
The miniOrange 2FA WordPress plugin before 6.3.1 does not prevent a pending passkey login from registering an additional passkey on an account that already has one configured, allowing an attacker who knows a user's password to add their own authenticator and bypass the second factor.
استغلال
إصلاح
Improper Authentication
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
تصنيف نقاط الضعف
المعرّفات ذات الصلة
المنتجات المتأثرة
Undefined