p PatchFirst

PatchFirst · Свежие уязвимости

Уязвимости born05/craft-twofactorauthentication

За последние 30 дней в born05/craft-twofactorauthentication опубликовано уязвимостей: 0; в каталоге KEV: 0.

RSS ↗ JSON ↗
Фильтры уязвимостей
Сбросить фильтры

Уязвимостей: 2

  1. CVE-2024-5658

    Средний · CVSS 4.8EPSS 0,59%Есть исправление

    CraftCMS Plugin - Two-Factor Authentication - TOTP Token Stays Valid After Use

    The CraftCMS plugin Two-Factor Authentication through 3.3.3 allows reuse of TOTP tokens multiple times within the validity period.

    born05/craft-twofactorauthenticationPHP
    • Обновитесь до 3.3.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

  2. CVE-2024-5657

    Низкий · CVSS 3.7EPSS 0,83%Есть исправление

    CraftCMS Plugin - Two-Factor Authentication - Password Hash Disclosure

    The CraftCMS plugin Two-Factor Authentication in versions 3.3.1, 3.3.2 and 3.3.3 discloses the password hash of the currently authenticated user after submitting a valid TOTP.

    born05/craft-twofactorauthenticationPHP
    • Обновитесь до 3.3.4
    Опубликовано Обновлено
    Исходное сообщение 1 ↗Исходное сообщение 2 ↗Исходное сообщение 3 ↗

Проверьте свой сервер

Сопоставьте установленный стек и версии со свежими базами уязвимостей.

Проверьте свой сервер →