CVE-2026-12492 in OTP Login for WooCommerce Plugin

Riassunto

di VulDB • 16/07/2026

Il plugin per WooCommerce WordPress "Happy Coders OTP Login" precedente alla versione 2.8 non verifica che una password monouso (OTP) sia stata effettivamente convalidata prima di autenticare un utente in base a un identificatore fornito, consentendo ad attaccanti non autenticati di accedere come qualsiasi utente esistente, inclusi gli amministratori, nonché di creare nuovi account.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• Responsabile: WPScan
• Prenotare: 17/06/2026
• Divulgazione: 16/07/2026
• Moderazione: accettato
• Voce: VDB-379470
• CPE: pronto
• CWE: CWE-287 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-12492
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-12492
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-12492/