CVE-2026-77771

CVE-2026-77771 — miniOrange 2FA（免费版与专业版）：通过会话作用域 OTP 锁定绕过 2FA WordPress 的 miniOrange Two-Factor Authentication 插件中存在一个身份验证绕过漏洞，已持有受害者有效密码的攻击者可以不受限制地暴力破解第二因素，从而完全绕过 2FA。 摘要 | ---|--- CVE ID| CVE-2026-77771 漏洞类型| 身份验证绕过（AUTHBYPASS） CWE| CWE-287: 身份验证不当 OWASP Top 10 2017| A2: 失效的身份验证和会话管理 CVSS 3.1 评...