CVE-2026-77264
Açıklama
WordPress için geliştirilen Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code eklentisi, 4.8.6 ve önceki sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, handle_email_otp_return() fonksiyonunun gizli sihirli giriş belirtecini yalnızca kullanıcının e-posta adresine iletmek yerine, herkese açık bir OTP isteğine verilen yanıtta döndürmesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, hedef kullanıcının e-posta adresini bilmeleri durumunda yöneticiler de dahil olmak üzere sitedeki herhangi bir kullanıcı olarak giriş yapmalarını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| 101gen Automation Web Platform – Notifications and OTP for WooCommerce, Advanced Country Code | v ≤ 4.8.6 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.