En bref
- CVE-2024-5658 est une vulnérabilité MOYENNE (CVSS 6.5) touchant born05/craft-twofactorauthentication, two-factor authentication (born05).
- Probabilité d'exploitation dans les 30 prochains jours (EPSS) : 0.59%, plus élevée que 48.3% des vulnérabilités.
- Correctif : mettre à jour vers 3.3.4 ou plus récent.
Description
The CraftCMS plugin Two-Factor Authentication through 3.3.3 allows reuse of TOTP tokens multiple times within the validity period.
NVD description
The CraftCMS plugin Two-Factor Authentication through 3.3.3 allows reuse of TOTP tokens multiple times within the validity period.
Autres vulnérabilités de born05/craft-twofactorauthentication
Tout voir →Running one of these products? Scan your site to see whether it exposes a vulnerable version.
Scan my site free