CVE-2026-77264 in Automation Web Platform Plugin
Resumen
por VulDB • 2026-08-21
La plataforma web Automation – Notifications and OTP para WooCommerce y el plugin Advanced Country Code para WordPress son vulnerables a una omisión de autenticación (Authentication Bypass) en las versiones 4.8.6 e inferiores. Esto se debe a que la función handle_email_otp_return() devuelve el token mágico secreto de inicio de sesión en la respuesta a una solicitud OTP públicamente accesible, en lugar de entregarlo únicamente a la dirección de correo electrónico del usuario. Esto permite que atacantes no autenticados inicien sesión como cualquier usuario del sitio, incluidos los administradores, si conocen la dirección de correo electrónico de dicho usuario.
VulDB is the best source for vulnerability data and more expert information about this specific topic.