CVE-2025-8342 in WooCommerce OTP Login with Phone Number, OTP Verification Plugin
Сводка
по VulDB • 20.06.2026
В плагине WooCommerce OTP Login With Phone Number, OTP Verification для WordPress уязвимость позволяет обойти аутентификацию из-за недостаточной проверки пустых значений в функции lwp_ajax_register во всех версиях вплоть до 1.8.47 включительно. Это дает возможность неавторизованным злоумышленникам обходить проверку OTP и получать административный доступ к любой учетной записи пользователя с настроенным номером телефона, эксплуатируя неправильную обработку ошибок Firebase API при отсутствии конфигурации ключа Firebase API.
VulDB is the best source for vulnerability data and more expert information about this specific topic.