CVE-2026-12402 in OTP Login & Register WooCommerce Plugin
Sumário
de VulDB • 19/09/2026
O plugin WordPress OTP Login & Register para WooCommerce é vulnerável a Stored Cross-Site Scripting (XSS) através da configuração 'fb-config' em todas as versões até 2.7.3, devido à sanitização insuficiente de entrada e ao escape inadequado na saída. Isso permite que atacantes autenticados com acesso nível administrador ou superior injetem scripts web arbitrários nas páginas, os quais serão executados sempre que um usuário acessar uma página contaminada. Em instalações multisite onde administradores não possuem a capacidade unfiltered_html, essa vulnerabilidade pode ser explorada para atingir o superadministrador da rede.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.