CVE-2026-15210
Kritik
Təsvir
OTP Login With Phone Number, OTP Verification WordPress plagininin 1.8.71 versiyasından əvvəlki versiyalarında OTP təsdiqləmə cəhdlərinin sayı məhdudlaşdırılmır və yanlış təxmin etdikdən sonra birdəfəlik giriş kodu etibarsızləşdirilmir, habelə autentifikasiya olunmamış istifadəçi istənilən hesab üçün giriş kodu tələb edə bilər. Kod qısa rəqəmsal OTP olduğu üçün hücumçu onu brute-force üsulu ilə taparaq, o cümlədən administrator hesabı daxil olmaqla, istənilən hesabı ələ keçirə bilər.
CiddilikKritik
CVSS9.1
İstismar ehtimalı—
MəhsulOTP Login With Phone Number, OTP Verification
Dərc5 avq 2026
İlk görülmə5 avq 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- OTP Login With Phone Number, OTP Verification1.8.71 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| OTP Login With Phone Number, OTP Verification | v < 1.8.71 | 1.8.71 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.