CVE-2026-16619

Nome do Software Vulnerável e Versões Afetadas miniOrange 2FA WordPress plugin versões anteriores a 6.2.8

Descrição O plugin não limita corretamente o número de tentativas de verificação de segundo fator. Ele rastreia essas tentativas usando um identificador fornecido pelo cliente que é reemitido a cada processo de login. Essa falha permite que um invasor que já possua a senha de um usuário realize um ataque de força bruta no código de uso único sem restrições para assumir o controle da conta.

Recomendações Atualize o plugin para a versão 6.2.8 ou posterior.