PT-2026-67970 · WordPress · Login With Phone Number
CVE-2026-15210
·
Publicado
2026-08-05
·
Atualizado
2026-08-05
CVSS v3.1
9.1
Crítica
| Vetor | AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
Nome do Software Vulnerável e Versões Afetadas
OTP Login With Phone Number, OTP Verification WordPress plugin versões anteriores a 1.8.71
Descrição
Existe um problema onde o plugin não limita o número de tentativas de verificação de OTP e não invalida um código de login de uso único após um palpite incorreto. Um usuário não autenticado pode solicitar um código de login para qualquer conta. Como o código é um OTP (Senha de Uso Único) numérico curto, um invasor pode realizar um ataque de força bruta para obter acesso não autorizado a qualquer conta, incluindo contas com privilégios de administrador.
Recomendações
Atualize o plugin para a versão 1.8.71 ou posterior.
Exploit
Correção
Improper Authentication
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Enumeração de Fraquezas
Identificadores relacionados
Produtos afetados
Login With Phone Number