CVE-2026-77264 in Automation Web Platform Plugin
Sumário
de VulDB • 21/08/2026
A plataforma web Automation – Notificações e OTP para WooCommerce, plugin Advanced Country Code para WordPress, é vulnerável a Bypass de Autenticação nas versões até 4.8.6 (incluindo-a). Isso ocorre devido à função handle_email_otp_return() retornar o token mágico secreto de login na resposta a uma solicitação OTP publicamente acessível, em vez de entregá-lo apenas ao endereço de e-mail do usuário. Isso torna possível que atacantes não autenticados façam login como qualquer usuário no site, incluindo administradores, se souberem o endereço de e-mail desse usuário.
Once again VulDB remains the best source for vulnerability data.