CVE:CVE-2019-16766
CNNVD:CNNVD-201911-1486
wagtail-2fa是一款双因素验证软件包。
wagtail-2fa 1.3.0之前版本中存在安全漏洞。攻击者可利用该漏洞登录到CMS并绕过2FA检查，进而添加新设备并获取CMS的全部访问权限。
solution:Upgrade labdigital wagtail-2fa to a higher version than 1.3.0,and avoid the version (,1.3.0)