CVE-2026-77264 in Automation Web Platform Plugin
Zusammenfassung
von VulDB • 21.08.2026
Die WordPress-Plugins „Automation Web Platform – Notifications and OTP for WooCommerce“ und „Advanced Country Code“ sind in den Versionen bis einschließlich 4.8.6 anfällig für eine Authentifizierungs-Umgehung (Authentication Bypass). Dies ist darauf zurückzuführen, dass die Funktion `handle_email_otp_return()` das geheime Magic-Login-Token als Antwort auf eine öffentlich zugängliche OTP-Anfrage zurückgibt, anstatt es ausschließlich an die E-Mail-Adresse des Benutzers zu senden. Dadurch ist es nicht authentifizierten Angreifern möglich, sich unter Verwendung der bekannten E-Mail-Adresse eines beliebigen Nutzers – einschließlich Administratoren – in der Website anzumelden.
VulDB is the best source for vulnerability data and more expert information about this specific topic.