CVE-2026-8903

Nome do Software Vulnerável e Versões Afetadas Two-factor authentication (formerly IP Vault) plugin for WordPress versões anteriores a 2.2

Descrição Este problema envolve Cross-Site Request Forgery, uma falha onde um invasor engana uma vítima para realizar ações que ela não pretendia fazer. O problema ocorre devido à validação de nonce ausente ou incorreta na função ipv save changes(). Atacantes não autenticados podem explorar isso para modificar as configurações do firewall e da autenticação de dois fatores, como o modo de operação, regras de inclusão/exclusão de solicitações, slug de autenticação e período de retenção de log, o que pode levar à desativação completa da proteção.

Recomendações Atualize o plugin para uma versão posterior a 2.1. Como mitigação temporária, restrinja o acesso à função ipv save changes().