PT-2026-104520

CVE-2026-103514

Publicado

2026-10-01

Atualizado

2026-10-04

Descrição por

CVSS 3.1

7.5

Alta

MétricasAV:N/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas WP 2FA WordPress plugin versões anteriores a 4.1.0

Description O plugin não invalida um código de uso único baseado em tempo após seu uso inicial. Isso permite que um invasor que possua a senha de um usuário e tenha interceptado um código válido dentro de sua janela de validade realize o replay desse código e ignore a autenticação de dois fatores, inclusive em contas de administrador.

Recommendations Atualize o plugin para a versão 4.1.0 ou posterior.

Explorabilidade

Exploit

Correção

Impactos

Pesquisadores

Suhayb Ahmed

Fornecedores

Produtos afetados

Enumeração de fraquezas

CWE-287: Improper Authentication

Identificadores relacionados