CVE-2026-110135

Nome do Software Vulnerável e Versões Afetadas OTP Login & Register Woocommerce WordPress plugin versões anteriores a 2.7.3

Descrição Existe um problema onde as tentativas de verificação de senha de uso único não são adequadamente limitadas. O limite de tentativas é rastreado em relação a um valor fornecido pelo cliente que pode ser alterado livremente. Isso permite que um invasor não autenticado ignore o limite e realize ataques de força bruta no código de login numérico curto para assumir o controle de uma conta sem a senha.

Recomendações Atualize o plugin para a versão 2.7.3 ou posterior.