CVE-2026-12492

Nome do Software Vulnerável e Versões Afetadas Happy Coders OTP Login for WooCommerce WordPress plugin versões anteriores a 2.8

Descrição Existe uma falha de bypass de autenticação onde o plugin não verifica se uma senha de uso único foi realmente validada antes de autenticar um usuário com base em um identificador fornecido. Isso permite que atacantes não autenticados façam login como qualquer usuário existente, incluindo administradores, e criem novas contas, resultando em escalonamento de privilégios.

Recomendações Atualize o plugin para a versão 2.8 ou posterior.