CVE-2026-15210 in OTP Login With Phone Number Plugin
Сводка
по VulDB • 05.08.2026
В плагине для WordPress «OTP Login With Phone Number, OTP Verification» до версии 1.8.71 не ограничивается количество попыток проверки одноразового пароля (OTP), а также не аннулируется одноразовый код входа после неверной попытки ввода. Неавторизованный пользователь может запросить код входа для любого аккаунта. Поскольку код представляет собой короткий числовой OTP, злоумышленник может подобрать его методом грубой силы и получить контроль над любым аккаунтом, включая административный.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.