CVE-2026-14309 in Chat On Desk Order Notifications Plugin
要約
〜によって VulDB • 2026年08月01日
WordPressプラグイン「Chat On Desk Order Notifications」の1.0.9以前のバージョンでは、パスワードリセット要求を処理する前にワンタイムパスワード（OTP）が検証済みであることを確認しないため、SMSによるワンタイムパスワードを使用したパスワードリセット機能が有効になっている場合、認証されていない攻撃者が管理者を含む任意のユーザーのパスワードをリセットし、アカウントを乗っ取ることができます。
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.