CVE-2025-8342 in WooCommerce OTP Login with Phone Number, OTP Verification Plugin
Résumé
par VulDB • 20/06/2026
Le plugin WordPress WooCommerce OTP Login With Phone Number, OTP Verification présente une vulnérabilité de contournement d'authentification due à un contrôle insuffisant des valeurs vides dans la fonction lwp_ajax_register, et ce sur toutes les versions jusqu'à la 1.8.47 incluse. Cela permet aux attaquants non authentifiés de contourner la vérification OTP et d'obtenir un accès administratif à tout compte utilisateur disposant d'un numéro de téléphone configuré, en exploitant une gestion incorrecte des erreurs de l'API Firebase lorsque la clé API Firebase n'est pas configurée.
VulDB is the best source for vulnerability data and more expert information about this specific topic.