CVE-2026-104014

Nome do Software Vulnerável e Versões Afetadas Naimur Email OTP Verification for WooCommerce versões anteriores a 2.1.1

Descrição Existe uma falha de bypass de autenticação no processo de finalização de redefinição de senha. O endpoint wp ajax nopriv ceovw update new password processado pela função update new password() autoriza redefinições baseando-se apenas em uma linha do banco de dados marcada como 'VERIFIED'. Isso ocorre porque o sistema carece de verificações de timestamp, vinculação de sessão e tokens por redefinição. Além disso, a função mark otp as verified for reset() mantém a linha de verificação ativa se o usuário abandonar o fluxo, e o evento de limpeza agendado ceovw cleanup expired otps event não possui um manipulador, o que significa que entradas expiradas nunca são removidas. Um invasor não autenticado pode assumir contas, incluindo contas de administrador, usando o endereço de e-mail da vítima e um nonce localizado publicamente no global CEOVW APP na página de conta do WooCommerce. A exploração bem-sucedida permite que o invasor sobrescreva a senha e receba um cookie de sessão wordpress logged in .

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.