CVE-2024-9862

Plugin Miniorange OTP Verification with Firebase para WordPress, versões até e incluindo a 3.6.0

A vulnerabilidade permite que invasores não autenticados alterem senhas de usuários e, potencialmente, assumam o controle de contas de administrador, devido ao fato de o plugin fornecer acesso controlado pelo usuário a objetos, não verificar a senha atual do usuário e permitir que um usuário contorne a autorização e acesse recursos do sistema.

Para versões até a 3.6.0, inclusive, atualize para uma versão superior à 3.6.0 para resolver o problema. Como solução temporária, considere restringir o acesso a áreas confidenciais da instalação do WordPress para minimizar o risco de exploração.