CVE-2026-77771
Yüksek
Açıklama
6.3.1 sürümünden önceki miniOrange 2FA WordPress plugin ve 19.3 sürümünden önceki miniOrange 2FA WordPress plugin, ikinci faktör deneme sınırını saldırıya uğrayan hesapla kısıtlamamakta; bunun yerine sınırı istemcinin sağladığı ve dilediği gibi değiştirebildiği bir tanımlayıcıya bağlamaktadır. Bu durum, kurbanın şifresini halihazırda bilen bir saldırganın sınırsız tek seferlik parola tahmini yapmasına ve ikinci faktörü etkisiz hale getirmesine olanak tanımaktadır. İkinci bir doğrulama uç noktası ise hiçbir deneme sınırı uygulamamaktadır.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünminiOrange 2FA
Yayın10 Eyl 2026
İlk görülme10 Eyl 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- miniOrange 2FA6.3.1, 19.3 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| miniOrange 2FA | 6.2.8 ≤ v < 6.3.1, 18.0 ≤ v < 19.3 | 6.3.1, 19.3 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.