PT-2026-68659
CVE-2026-16619
·
تاريخ النشر
2026-07-30
·
تاريخ التحديث
2026-08-06
الوصف من
CVSS 3.1
7.5
عاليةالمقاييسAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
اسم البرنامج المصاب والإصدارات المتأثرة
miniOrange 2FA WordPress plugin الإصدارات السابقة لـ 6.2.8
الوصف
يفشل المكون الإضافي في تقييد عدد محاولات التحقق من العامل الثاني بشكل صحيح. يقوم بتتبع هذه المحاولات باستخدام معرف يقدمه العميل يتم إصداره من جديد في كل عملية تسجيل دخول. يسمح هذا الخلل للمهاجم الذي حصل بالفعل على كلمة مرور المستخدم بتنفيذ هجوم القوة الغاشمة على الرمز لمرة واحدة دون قيود للاستيلاء على الحساب.
التوصيات
تحديث المكون الإضافي إلى الإصدار 6.2.8 أو أحدث.
قابلية الاستغلال
استغلال
إصلاح
التأثيرات
الباحثون
المورّدون
المنتجات المتأثرة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾