CVE-2026-77770

Nome do Software Vulnerável e Versões Afetadas miniOrange 2FA WordPress plugin versões anteriores a 6.3.1 miniOrange 2FA WordPress plugin versões anteriores a 19.3

Description Existe um problema onde o software não exige uma transação validada antes de excluir opções do site. Isso permite que visitantes não autenticados excluam opções arbitrárias fornecendo os nomes das opções via entrada de requisição, o que pode resultar no bloqueio de administradores do painel de controle ou na desativação do plugin no site.

Recommendations Atualize o miniOrange 2FA WordPress plugin para a versão 6.3.1 ou posterior. Atualize o miniOrange 2FA WordPress plugin para a versão 19.3 ou posterior.