CVE-2026-7458

🧨 CVE-2026-7458 – PickPlugins User Verification OTP 绕过 通过 OTP 验证 REST API 中的松散比较实现未认证身份验证绕过 PickPlugins User Verification ≤ 2.0.46 📖 描述 PickPlugins 为 WordPress 开发的 User Verification 插件（版本 ≤ 2.0.46 ）在其 OTP 登录机制中存在一个严重漏洞。由于验证逻辑中采用了松散比较（==），未认证的攻击者可以通过发送布尔值 true（而非数字 OTP 值）来绕过 OTP 认证。攻击者无需知道 OTP...