CVE-2026-77264 in Automation Web Platform Plugin
الملخص
بحسب VulDB • 21/08/2026
تواجه منصة الأتمتة للويب – الإشعارات ورمز التحقق لمرة واحدة (OTP) لـ WooCommerce، والإضافة المتقدمة لأكواد الدول لـ WordPress ثغرة في تجاوز المصادقة في الإصدارات حتى 4.8.6 وشاملة لها. ويعود ذلك إلى أن الدالة handle_email_otp_return() تُرجع رمز الدخول السري "magic login token" ضمن استجابة طلب OTP الذي يمكن الوصول إليه بشكل عام، بدلاً من تسليمه فقط إلى عنوان البريد الإلكتروني للمستخدم. وهذا يتيح للمهاجمين غير المصادق عليهم تسجيل الدخول بصفتهم أي مستخدم على الموقع، بما في ذلك المسؤولون (administrators)، إذا كانوا يعرفون العنوان البريدي لذلك المستخدم.
VulDB is the best source for vulnerability data and more expert information about this specific topic.