CVE-2026-85984 · CVSS 9.8 · The miniOrange OTP Login, Verification and SMS Notifications plugin for WordPress is vulnerable to Authentication Bypass via the …

NVD (CVSS crítico) · 26 sept, 20:16

El plugin miniOrange OTP Login, Verification and SMS Notifications para WordPress hasta versión 5.5.5 contiene un fallo de autenticación que permite a atacantes no autenticados iniciar sesión como administrador con solo el nombre de usuario, sin contraseña ni código OTP. La vulnerabilidad existe en la función mo_by_pass_login() cuando se activan simultáneamente varias opciones específicas de configuración.