安全研究人员发现WordPress广泛使用的miniOrange双因素认证(2FA)插件存在关键安全漏洞，攻击者可能利用该漏洞绕过身份验证或劫持用户账户。该插件拥有超过300万次安装量，受影响网站应及时更新至最新版本。漏洞细节已在安全社区披露，建议管理员立即检查并应用安全补丁，防止恶意利用。安全专家提醒，未修复的2FA插件可能成为攻击突破口，应优先处理此类高风险组件的安全更新。🔗 原文链接：https://x.com/ridvanyagli/status/2099068367764144238
© 版权声明
文章版权归作者所有，未经允许请勿转载。
THE END
