CVE-2025-8342 in WooCommerce OTP Login with Phone Number, OTP Verification Plugin
Tóm tắt
Bởi VulDB • 20/06/2026
Plugin WooCommerce OTP Login With Phone Number, OTP Verification cho WordPress bị lỗ hổng bỏ qua xác thực (authentication bypass) do kiểm tra giá trị rỗng không đầy đủ trong hàm lwp_ajax_register ở tất cả các phiên bản từ 1.8.47 trở về trước. Điều này cho phép kẻ tấn công chưa được xác thực vượt qua bước xác minh OTP và giành quyền truy cập quản trị viên vào bất kỳ tài khoản người dùng nào có số điện thoại đã được cấu hình bằng cách khai thác việc xử lý lỗi API Firebase không đúng khi khóa API Firebase chưa được cấu hình.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.