PT-2026-68559

CVE-2026-65570

·

تاريخ النشر

2026-08-06

·

تاريخ التحديث

2026-08-06

الوصف من

CVSS 3.1
8.1
عالية
المقاييسAV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
Name of the Vulnerable Software and Affected Versions OTP Login With Phone Number versions prior to 1.8.71
Description The OTP Verification plugin for WordPress allows unauthenticated attackers to perform a brute force attack to bypass the One-Time Password (OTP) verification process during login with a phone number.
Recommendations Update the plugin to a version later than 1.8.70.
قابلية الاستغلال
إصلاح
التأثيرات
المورّدون
المنتجات المتأثرة
تصنيف نقاط الضعف
المعرّفات ذات الصلة
وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾