CVE-2026-77770
Kritik
Açıklama
6.3.1 sürümünden önceki miniOrange 2FA WordPress eklentisi ve 19.3 sürümünden önceki miniOrange 2FA WordPress eklentisi, isimleri kimliği doğrulanmamış istek girdisinden gelen site seçeneklerini silmeden önce doğrulanmış bir işlem gerektirmemektedir; bu durum herhangi bir ziyaretçinin rastgele seçenekleri silmesine izin vererek tüm yöneticilerin panele erişimini engelleyebilir veya sitedeki 6.3.1 sürümünden önceki miniOrange 2FA WordPress eklentisini ve 19.3 sürümünden önceki miniOrange 2FA WordPress eklentisini devre dışı bırakabilir.
ÖnemKritik
CVSS10.0
İstismar olasılığı—
ÜrünminiOrange 2FA
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-862Yetki denetimi eksikliği
Nasıl düzeltilir
Güncelleyin
- miniOrange 2FA6.3.1, 19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniOrange 2FA | 5.3.24 ≤ v < 6.3.1, 18.0 ≤ v < 19.3 | 6.3.1, 19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.