Blog

Alertes, guideset veille WordPress.

Vulnérabilités, maintenance et SEO WordPress, expliqués avec précision. Chaque article décrit le risque et la marche à suivre.

32062

Vulnérabilités (CVE)

Guides publiés

357

Publiés ce mois-ci

Filtre par plugin

authenticator

Effacer

MoyenneCVSS 4.3

CVE-2025-54745

Défaut de contrôle d'accès dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 6.1.1)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 6.1.1
CVSS: 4.3/10
Correctif: 6.1.2

Défaut de contrôle d'accès dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.6.5)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.6.5
CVSS: 7.5/10
Correctif: 5.6.6

Défaut de contrôle d'accès dans Authenticator (<= 1.3.0)

Plugin: Authenticator
Versions: <= 1.3.0
CVSS: 8.1/10
Correctif: 1.3.1

Divulgation d'informations dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.6.1)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.6.1
CVSS: 7.5/10
Correctif: 5.6.2

Défaut de contrôle d'accès dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.6.1)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.6.1
CVSS: 5.4/10
Correctif: 5.6.2

XSS (Cross-Site Scripting) dans Login with TOTP (Google Authenticator, Microsoft Authenticator) (<= 1.0.4)

Plugin: Login with TOTP (Google Authenticator, Microsoft Authenticator)
Versions: <= 1.0.4
CVSS: 9.6/10
Correctif: 1.0.5

XSS (Cross-Site Scripting) dans Login with TOTP (Google Authenticator, Microsoft Authenticator) (<= 1.0.7)

Plugin: Login with TOTP (Google Authenticator, Microsoft Authenticator)
Versions: <= 1.0.7
CVSS: 4.8/10
Correctif: 1.0.8

XSS (Cross-Site Scripting), authentifié, dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.5.5)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.5.5
CVSS: 5.5/10
Correctif: 5.5.6

Faille de sécurité, non authentifié, dans miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) (<= 5.4.52)

Plugin: miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)
Versions: <= 5.4.52
CVSS: 8.1/10
Correctif: 5.5

28 févr. 2022

Lire

1 – 9 sur 9 articles