miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) の脆弱性一覧
Free 2FA plugin for unlimited users with Passkey, Google Authenticator, Email/SMS OTP, Push Notification & passwordless login.
9報告されている脆弱性
8.8最大CVSSスコア
6.2.9最新バージョン
1万+利用サイト数
いま何をすべきか
miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) を 6.2.7 以降に更新してください。
既知の脆弱性のうち 9 件は、修正版が公開済みです。更新するだけで解消します。
あなたのサイトは大丈夫ですか？
URLを入力するだけで、実際に使われているプラグインを検出し、 このデータベースと突き合わせて既知の脆弱性が残っていないかを確認できます。登録不要・無料です。
30秒で無料診断する報告されている脆弱性
| CVE | 深刻度 | 悪用確率 |
影響バージョン | 修正版 | 公開日 |
|---|---|---|---|---|---|
| CVE-2022-42461 | 高 | 0.6% | 5.6.2 未満 | 5.6.2 |
2022年11月18日 |
| WF-ed117fb8-c13a-4088-aa33-8d44fc5dcf37 | 高 | — | 5.6.1 以下 | 5.6.2 |
2022年11月1日 |
| CVE-2022-44589 | 高 | 0.7% | 5.6.2 未満 | 5.6.2 |
2023年12月29日 |
| WF-52a03c45-1d65-43aa-b30f-13698019e05f | 中 | — | 5.5.82 以下 | 5.6.0 |
2022年9月16日 |
| WF-bb929679-85bb-4d5b-9a99-e6081d55019f | 中 | — | 5.5.7 以下 | 5.5.75 |
2022年6月27日 |
| WF-f810326f-f84a-4066-aa28-5caa915ba877 | 中 | — | 5.4.39 以下 | 5.4.40 |
2021年8月10日 |
| CVE-2026-12695 | 中 | 0.3% | 6.2.6 未満 | 6.2.6 |
2026年7月15日 |
| CVE-2026-16035 | 中 | 0.2% | 6.2.6 以下 | 6.2.7 |
2026年7月27日 |
| CVE-2025-54745 | 中 | 0.3% | 6.1.1 以下 | 6.1.2 |
2025年8月23日 |