CVE:CVE-2023-2706
CNNVD:CNNVD-202305-1663
WordPress和WordPress plugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPress plugin是一个应用插件。
WordPress plugin OTP Login Woocommerce & Gravity Forms存在安全漏洞，该漏洞源于当生成 OTP 代码供用户使用以通过电话号码登录时，插件会在 AJAX 响应中返回这些代码。
solution:Upgrade xootix otp_login_woocommerce_&_gravity_forms to a higher version than 2.3,and avoid the version (,2.3)