Simbahosting

Two-factor-authentication

2 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
6.1

CVE-2015-9355

  • EPSS 0.18%
  • Veröffentlicht 28.08.2019 12:15:11
  • Zuletzt bearbeitet 21.11.2024 02:40:25

The two-factor-authentication plugin before 1.1.10 for WordPress has XSS in the admin area.

8.8

CVE-2018-20231

Exploit
  • EPSS 0.14%
  • Veröffentlicht 19.12.2018 11:29:02
  • Zuletzt bearbeitet 21.11.2024 04:01:07

Cross Site Request Forgery (CSRF) in the two-factor-authentication plugin before 1.3.13 for WordPress allows remote attackers to disable 2FA via the tfa_enable_tfa parameter due to missing nonce validation.