CVE-2025-12628
⚪ Do wiadomości
Niska entropia kodów zapasowych w wtyczce WP 2FA umożliwia atakującym ominięcie drugiego czynnika.
CVSS
6.3
EPSS
0.2%
Exploit
none
Vendor
Opis źródłowy (NVD)
The WP 2FA WordPress plugin does not generate backup codes with enough entropy, which could allow attackers to bypass the second factor by brute forcing them
brak
Brak patcha
Źródła i daty
| Źródło | Wartość |
|---|---|
| NVD – CVSS | 6.3 |
| CISA KEV (aktywnie wykorzystywane) | Nie |
| FIRST EPSS (prawdopodobieństwo exploita) | 0.2% |
| Opublikowano (NVD) | 2025-11-24 13:16:01 UTC |
| Ostatnia modyfikacja (NVD) | 2026-10-08 10:10:00 UTC |