Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

miniOrange 2FA – Two Factor Authentication for WordPress (Passkey, OTP, SMS, Email, Google Authenticator)

Free 2FA plugin for unlimited users with Passkey, Google Authenticator, Email/SMS OTP, Push Notification & passwordless login.opis w oryginale — wordpress.org nie ma polskiego tłumaczenia

TAB. 1Karta rozszerzeniaminiorange-2-factor-authentication
Najnowsza wersja6.6.0wydana 2026-11-02
ProducentminiOrange
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 10 tys.
Na monitorowanych stronach0
Zgodność z WordPressemwymaga 5.3.0 · sprawdzone do 7.1.4
Wymaga PHP5.3.0
Zastosowanie2FA · MFA · passkey · security · two factor authentication
Stronaminiorange.com
Odczytano06.11.2026, 05:42
TAB. 2Podatności5 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
19.10.2026Średnia4.3miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)CVE-2026-1119496.3.107.09.2026
08.09.2026Wysoka7.3miniOrange 2FA – Two Factor Authentication for WordPressCVE-2026-7777019.3—
08.09.2026Średnia5.3miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator)CVE-2026-7777119.3—
30.07.2026Niska3.1miniOrange 2FACVE-2026-166196.2.8—
29.07.2026Średnia4.3miniOrange 2FACVE-2026-160366.2.7—

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Załatana luka w ChatGPT pozwalała ominąć Lockdown Mode i wykraść rozmowythehackernews.com06.11USA nakładają trzecią rundę sankcji na sieć spółek Prince Grouptherecord.media06.11Truffle Security chce unieważnić 1,4 mln wyciekłych kluczy API, które nadal działająbleepingcomputer.com06.11Fałszywe zaproszenia na wydarzenia OpenAI i SpaceX wyłudzają konta Microsoft i Googlebleepingcomputer.com06.1199% tokenów dostępu do repozytoriów kodu nie ma daty wygaśnięciahelpnetsecurity.com06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com