CVE-2026-12988

إصدارات WP 2FA الأقدم من 3.1.1.2

يفشل المكون الإضافي في التحقق مما إذا كان عنوان البريد الإلكتروني الذي تم تقديمه أثناء إعداد المصادقة الثنائية يخص المستخدم أم لا. وهذا يتيح للمهاجم الذي يمتلك بيانات اعتماد مستخدم صالحة إعادة توجيه رمز التحقق الخاص بالإعداد إلى عنوان بريد إلكتروني يخضع لسيطرته، مما يؤدي إلى الاستيلاء الكامل على الحساب.

قم بالتحديث إلى الإصدار 3.1.1.2 أو أحدث.