miniOrange 2FA – Two Factor Authentication for WordPress (OTP, SMS, Email, Google Authenticator) – säkerhet & sårbarheter

Vad gör tillägget?

miniOrange 2FA är ett populärt WordPress-tillägg som lägger till tvåfaktorsautentisering (2FA) för inloggning. Det stödjer flera metoder, bland annat Google Authenticator, engångslösenord via e-post eller SMS, push-notifieringar och lösenordsfri inloggning med passkeys. Tillägget är kostnadsfritt för obegränsat antal användare och används av cirka 10 000 aktiva WordPress-sajter.

Kända sårbarheter

Just nu finns det 2 kända sårbarheter kopplade till tillägget, båda klassade som medium i allvarlighetsgrad. Den senaste registrerades så sent som 2026-07-27, vilket innebär att detta är ett aktivt område att hålla koll på.

Sårbarheter på mellannivå innebär i praktiken att risken för direkt skada är begränsad, men att de under rätt omständigheter kan utnyttjas – till exempel för att en angripare ska kunna eskalera behörigheter eller komma åt information de normalt inte borde nå.

Rekommendationer

• Uppdatera tillägget omgående om du inte redan kör den senaste versionen.
• Kontrollera att du använder en version som är publicerad efter 2026-07-27.
• Följ upp med din WordPress-leverantör eller hostingpartner för att bekräfta att inga misstänkta aktiviteter har skett.
• Aktivera loggning av inloggningsförsök för att enklare upptäcka avvikelser.

Slutsats

Trots att sårbarheterna inte är kritiska bör de tas på allvar, särskilt eftersom tillägget hanterar autentisering – en central säkerhetsfunktion. Regelbundna uppdateringar är det effektivaste skyddet och bör vara en självklar del av varje webbplats underhållsrutin.