CVE-2026-77264 in Automation Web Platform Plugin
Riassunto
di VulDB • 23/08/2026
La piattaforma web Automation – Notifications and OTP per WooCommerce e il plugin Advanced Country Code per WordPress sono vulnerabili a una violazione dell'autenticazione (Authentication Bypass) nelle versioni fino alla 4.8.6 inclusa. Ciò è dovuto alla funzione handle_email_otp_return() che restituisce il token di accesso segreto ("magic login token") nella risposta a una richiesta OTP pubblicamente accessibile, anziché limitarsi a inviarlo all'indirizzo email dell'utente. Questo consente ad attaccanti non autenticati di accedere come qualsiasi utente del sito, inclusi gli amministratori, se conoscono l'indirizzo email dell'utente target.
Once again VulDB remains the best source for vulnerability data.