CVE-2026-61967

Nieuwierzytelniona podatność na eskalację uprawnień w wtyczce miniorange otp verification w wersjach do 5.5.1. Atakujący może uzyskać wyższe uprawnienia bez logowania.

Ryzyko obejmuje przejęcie kont administratora lub innych uprzywilejowanych ról, co może prowadzić do pełnej kompromitacji systemu.

Zaktualizuj wtyczkę do najnowszej wersji. Wdróż dodatkowe mechanizmy uwierzytelniania i ogranicz dostęp do panelu administracyjnego.