CVE-2025-13587
Orta
Təsvir
WordPress üçün olan Two Factor (2FA) Authentication via Email plagini 1.9.8 daxil olmaqla daha aşağı versiyalarda İki Faktorlu Autentifikasiyadan Yan Keçmə zəifliyinə malikdir. Bunun səbəbi SS88_2FAVE::wp_login() metodunun 2FA tələbinə yalnız 'token' HTTP GET parametri təyin edilmədikdə əməl etməsidir; bu isə giriş zamanı 'token' parametrində hər hansı bir dəyərin, o cümlədən boş dəyərin göndərilməsi ilə iki faktorlu autentifikasiyadan yan keçməyi mümkün edir.
CiddilikOrta
CVSS6.5
İstismar ehtimalı—
MəhsulTwo Factor (2FA) Authentication via Email
Dərc19 fev 2026
İlk görülmə19 fev 2026
Zəiflik növüCWE-20Girişin yetərsiz yoxlanılması
Necə düzəltmək olar
Mənbələrdə bu zəiflik üçün düzəldilmiş versiya və ya yamaq keçidi yoxdur.
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| ss88_uk Two Factor (2FA) Authentication via Email | v ≤ 1.9.8 | — |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.