CVE-2025-14002 in WPCOM Member Plugin
Résumé
par VulDB • 25/05/2026
Le plugin WPCOM Member pour WordPress est vulnérable à un contournement de l'authentification par force brute dans toutes les versions jusqu'à la 1.7.16 incluse. Cela est dû à une génération faible des mots de passe à usage unique (OTP) utilisant uniquement 6 chiffres numériques, combinée à une fenêtre de validité de 10 minutes et à l'absence de limitation de débit sur les tentatives de vérification. Cela permet aux attaquants non authentifiés de forcer le code de vérification par force brute et de s'authentifier en tant que n'importe quel utilisateur, y compris les administrateurs, s'ils connaissent le numéro de téléphone de la cible et si celle-ci ne remarque pas ou ignore la notification SMS contenant l'OTP.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.