🧨 CVE-2026-7458 – PickPlugins User Verification OTP बाईपास

OTP सत्यापन REST API में ढीली तुलना के माध्यम से अप्रमाणित प्रमाणीकरण बाईपास
PickPlugins User Verification ≤ 2.0.46

---

📖 विवरण

WordPress के लिए PickPlugins का User Verification प्लगइन (संस्करण ≤ 2.0.46) अपने OTP लॉगिन तंत्र में एक गंभीर कमजोरी रखता है। सत्यापन तर्क में ढीली तुलना (==) के कारण, एक अप्रमाणित हमलावर संख्यात्मक OTP मान के बजाय बूलियन true भेजकर OTP प्रमाणीकरण को बाईपास कर सकता है। इससे OTP को जाने बिना ही लक्षित खाते तक पूर्ण पहुँच मिल जाती है।

CVSS स्कोर: 9.8 (क्रिटिकल)
CWE: CWE-288 (वैकल्पिक पथ का उपयोग करके प्रमाणीकरण बाईपास)
हमला वेक्टर: नेटवर्क | जटिलता: कम | विशेषाधिकार: कोई नहीं

---

⚡ प्रभावित संस्करण

घटक	कमजोर संस्करण
PickPlugins User Verification	≤ 2.0.46
WordPress (कोई भी)	कोई भी (प्लगइन सक्रिय के साथ)

---

🔬 प्रूफ ऑफ कॉन्सेप्ट (PoC)

🚀 उपयोग

python exploit.py -u "http://target.com/otp-login/" -b "http://target.com" -e "[email protected]"