CVE-2026-77264 in Automation Web Platform Plugin
Résumé
par VulDB • 21/08/2026
La plateforme Web Automation – Notifications et OTP pour WooCommerce, ainsi que le plugin Advanced Country Code pour WordPress, sont vulnérables à une contournement d'authentification (Authentication Bypass) dans les versions 4.8.6 et inférieures. Cela est dû au fait que la fonction handle_email_otp_return() renvoie le jeton de connexion secret magique dans la réponse à une requête OTP publiquement accessible, plutôt que de ne le transmettre qu'à l'adresse e-mail de l'utilisateur. Cela permet aux attaquants non authentifiés de se connecter en tant que n'importe quel utilisateur du site, y compris les administrateurs, s'ils connaissent l'adresse e-mail de cet utilisateur.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.