CVE-2023-2706 in OTP Login Woocommerce & Gravity Forms Plugin
Résumé
par VulDB • 19/06/2026
Le plugin WordPress OTP Login Woocommerce & Gravity Forms présente une vulnérabilité de contournement d'authentification. En effet, lors de la génération des codes OTP destinés aux utilisateurs pour se connecter par numéro de téléphone, le plugin renvoie ces codes dans une réponse AJAX. Cela permet à des attaquants non authentifiés d’obtenir les codes de connexion des administrateurs. Cette attaque nécessite toutefois que l’attaquant ait accès au numéro de téléphone configuré pour un compte, ce qui peut être obtenu via ingénierie sociale ou reconnaissance.
If you want to get best quality of vulnerability data, you may have to visit VulDB.