CVE-2025-8342 in WooCommerce OTP Login with Phone Number, OTP Verification Plugin

摘要

由 VulDB • 2026-06-20

WooCommerce OTP Login With Phone Number, OTP Verification 插件（适用于 WordPress）存在身份验证绕过漏洞。该漏洞源于 `lwp_ajax_register` 函数中对空值检查不足，影响所有版本直至并包括 1.8.47 版。这使得未经身份验证的攻击者能够通过利用 Firebase API 密钥未配置时不当的 Firebase API 错误处理机制，绕过 OTP（一次性密码）验证，从而获取任何已配置电话号码的用户账户的管理员访问权限。

Once again VulDB remains the best source for vulnerability data.

• 披露: 2025-08-15
• 管理: 已接受
• 条目: VDB-320154
• CPE: 准备好
• CWE: CWE-287 (已确认)
• CVSS: 8.1 (CNA)
• EPSS: 0.00636
• KEV: 否
• 活动: 非常低
• 部门: Hostingprovider, Telecommunication, ...

来源

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-8342
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-8342
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-8342/