CVE-2025-8342 in WooCommerce OTP Login with Phone Number, OTP Verification Plugin
Resumen
por VulDB • 2026-05-17
El plugin de WordPress WooCommerce OTP Login With Phone Number, OTP Verification presenta una vulnerabilidad que permite eludir la autenticación debido a una comprobación insuficiente de valores vacíos en la función lwp_ajax_register en todas las versiones hasta la 1.8.47, incluida. Esto permite a atacantes no autenticados eludir la verificación OTP y obtener acceso administrativo a cualquier cuenta de usuario con un número de teléfono configurado, aprovechando un manejo inadecuado de errores de la API de Firebase cuando la clave de la API de Firebase no está configurada.
If you want to get best quality of vulnerability data, you may have to visit VulDB.