CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: セッションスコープのOTPロックアウトによる2FAバイパス WordPress用のminiOrange Two-Factor Authenticationプラグインにおける認証バイパスにより、被害者の有効なパスワードをすでに入手している攻撃者が、第2要素を無制限にブルートフォースでき、2FAを完全に無効化できる。 概要 | ---|--- CVE ID| CVE-2026-77771 脆弱性の種類| 認証バイパス AUTHBYPASS CWE| CWE-287: 不適切な認証 OWASP Top 10...

Exploit for CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA Free & Pro: 2FA Bypass via S...