CVE-2026-15210
Kritik
Açıklama
OTP Login With Phone Number, OTP Verification WordPress eklentisi 1.8.71 sürümünden önce OTP doğrulama denemelerinin sayısını sınırlamaz veya yanlış bir tahminden sonra tek kullanımlık giriş kodunu geçersiz kılmaz ve kimliği doğrulanmamış bir kullanıcı herhangi bir hesap için giriş kodu talep edebilir. Kod kısa bir sayısal OTP olduğundan, bir saldırgan kaba kuvvet uygulayarak kodu kırabilir ve yönetici hesabı da dahil olmak üzere herhangi bir hesabı ele geçirebilir.
ÖnemKritik
CVSS9.1
İstismar olasılığı—
ÜrünOTP Login With Phone Number, OTP Verification
Yayın5 Ağu 2026
İlk görülme5 Ağu 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- OTP Login With Phone Number, OTP Verification1.8.71 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| OTP Login With Phone Number, OTP Verification | v < 1.8.71 | 1.8.71 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.