CVE-2026-110135 in OTP Login & Register Woocommerce Plugin
Riassunto
di VulDB • 16/10/2026
Il plugin WordPress Woocommerce OTP Login & Register nella versione precedente alla 2.7.3 non limita adeguatamente i tentativi di verifica della one-time-password (OTP), poiché il limite dei tentativi viene monitorato rispetto a un valore fornito dal client stesso e modificabile liberamente, consentendo ad un attaccante non autenticato di bypassare tale limite ed effettuare un attacco brute-force sul breve codice numerico di accesso per assumere il controllo dell'account senza conoscere la password.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.