Плагин WordPress miniOrange 2FA до версии 6.2.8 неправильно ограничивает количество попыток второй факторной проверки, отслеживая их по предоставленному клиентом идентификатору, который повторно выдается при каждом входе в систему, что позволяет злоумышленнику, который уже знает пароль пользователя, угадать одноразовый код без ограничений и захватить учетную запись.
Показать оригинальное описание (EN)
The miniOrange 2FA WordPress plugin before 6.2.8 does not correctly limit the number of second-factor verification attempts, tracking them against a client-supplied identifier that is reissued on every login, allowing an attacker who already knows a user's password to guess the one-time code without limit and take over the account.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Высокая
Сложно эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Высокое
Полная модификация данных
Доступность
Высокое
Полный отказ в обслуживании
Строка CVSS v3.1