CVE-2026-16619
Yüksək
Təsvir
miniOrange 2FA WordPress plaqini 6.2.8 versiyasından əvvəl ikinci faktorun yoxlanılması cəhdlərinin sayını düzgün məhdudlaşdırmır: onları hər girişdə yenidən verilən müştəri tərəfindən təqdim edilən identifikatora görə izləyir və bu, istifadəçinin parolunu artıq bilən hücumçunun birdəfəlik kodu limitsiz təxmin edərək hesabı ələ keçirməsinə imkan verir.
CiddilikYüksək
CVSS7.5
İstismar ehtimalı—
MəhsulminiOrange 2FA
Dərc6 avq 2026
İlk görülmə6 avq 2026
Zəiflik növüCWE-307CWE-307
Necə düzəltmək olar
Yeniləyin
- miniOrange 2FA6.2.8 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| miniOrange 2FA | v < 6.2.8 | 6.2.8 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.