PT-2026-67974 · WordPress · Miniorange 2Fa
CVSS v3.1
7.5
Alta
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H |
Nome do Software Vulnerável e Versões Afetadas
miniOrange 2FA WordPress plugin versões anteriores a 6.2.7
Description
O plugin não vincula o segundo fator configurado durante o desafio de dois fatores de pré-login ao fator existente da conta alvo. Isso permite que um invasor que possua a senha de um usuário vincule o segundo fator a um destino sob seu controle, complete o desafio e assuma o controle da conta, incluindo contas de administrador.
Recommendations
Atualize o plugin miniOrange 2FA WordPress para a versão 6.2.7 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Miniorange 2Fa