Blog 24/7
ARK. 1Wtyczkakatalog rozszerzeń

WP 2FA – uwierzytelnianie dwuskładnikowe dla WordPress

Uzyskaj lepsze bezpieczeństwo logowania do WordPressa; dodaj uwierzytelnianie dwuskładnikowe (2FA) dla wszystkich swoich użytkowników dzięki tej łatwej w użyciu wtyczce.

TAB. 1Karta rozszerzeniawp-2fa
Najnowsza wersja4.3.0wydana 2026-11-04
ProducentMelapress
Pochodzenierepozytorium wordpress.org
Instalacji wg wordpress.orgponad 100 tys.
Na monitorowanych stronach1
Zgodność z WordPressemwymaga 5.7 · sprawdzone do 7.1.4
Wymaga PHP7.4
Zastosowanie2-factor authentication · 2FA · google authenticator · two factor authentication · WordPress authentication
Stronamelapress.com/
Odczytano06.11.2026, 05:42
TAB. 2Podatności4 z łatką
UjawnionoSeverityCVSSCzego dotyczyCVEŁata wersjaZ dnia
14.10.2026Niska2.7WP 2FA – Two-factor authentication for WordPressCVE-2026-1080664.2.006.10.2026
08.10.2026Średnia4.3WP 2FA – Two-factor authentication for WordPressCVE-2026-621424.2.006.10.2026
01.10.2026Średnia4.32FACVE-2026-1035144.1.005.10.2026
29.07.2026Średnia4.32FACVE-2026-153724.1.0—

Ostrzeżenia bez łatki nie są tu wymieniane — do czasu wydania poprawki pokazuje je lista podatności, bez nazwy produktu.

Dane o rozszerzeniu: wordpress.org. Podatności: Wordfence Intelligence — wszystkie ostrzeżenia.

Blog 24/7
06.11Oszuści wysyłają właścicielom zaginionych zwierząt zdjęcia z AI i żądają okupumalwarebytes.com06.11Literówki w rekordach DNS pozwalają podszywać się pod pocztę dziesiątek urzędów w USAdarkreading.com06.11Ransomware wyłączył komputery, Wi-Fi i aplikację Queens Public Librarytherecord.media06.11Oszuści zamawiają telefon na dane ofiary, a potem każą go odesłać na swój adresmalwarebytes.com06.11Agent AI ARTEX w 5 minut przeszedł od kluczy na GitHubie do Azure Key Vaultmicrosoft.com06.11Trzy osoby oskarżone o wyłudzenie 129 mln dolarów przez podszywanie się pod prezesów z AIsecurityweek.com06.11Fałszywe kopie serwisów noclegowych wyłudzają hasła i numery karthelpnetsecurity.com05.11CISA i FBI wzywają do zabezpieczenia sterowników chłodzenia po atakach w Europietherecord.media05.11Midnight Blizzard atakowała iPhone'y i Androidy przez zainfekowane strony w Europie i USAsecurityweek.com05.11APT29 kradła dane z iPhone'ów i Androidów przez przejęte i podrobione stronytherecord.media