Beveiligingsadvies

CVE-2025-4094

CVE-kwetsbaarheidsdetails - eXtreme Datacenter Security Operations

Gepubliceerd 2025-05-21 06:00:09
Laatst bijgewerkt 2025-08-27 12:00:33
Toegewezen door WPScan
CVSS-score 9.8
Status PUBLISHED

Beschrijving

The DIGITS: WordPress Mobile Number Signup and Login WordPress plugin before 8.4.6.1 does not rate limit OTP validation attempts, making it straightforward for attackers to bruteforce them.