CVE-2026-111949

Yüksek

Açıklama

6.3.1 sürümünden önceki miniOrange 2FA WordPress eklentisi, bekleyen bir passkey girişinin, halihazırda yapılandırılmış bir passkey bulunan hesaba ek bir passkey kaydetmesini engellememektedir; bu durum, bir kullanıcının şifresini bilen bir saldırganın kendi kimlik doğrulayıcısını eklemesine ve ikinci faktörü atlatmasına olanak tanır.

ÖnemYüksek

CVSS7.5

İstismar olasılığı—

ÜrünminiOrange 2FA

Yayın21 Eki 2026

İlk görülme21 Eki 2026

Zayıflık türüCWE-287Hatalı kimlik doğrulama

Nasıl düzeltilir

Güncelleyin

miniOrange 2FA6.3.1 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
miniOrange 2FA	6.2.9 ≤ v < 6.3.1	6.3.1

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.