Unitedover

Digits

3 Schwachstellen gefunden.

Hinweis: Diese Liste kann unvollständig sein. Daten werden ohne Gewähr im Ursprungsformat bereitgestellt.
8.8

CVE-2026-13741

  • EPSS 0.25%
  • Veröffentlicht 16.07.2026 08:26:49
  • Zuletzt bearbeitet 16.07.2026 14:16:48

The Digits: WordPress Mobile Number Signup and Login plugin for WordPress is vulnerable to Privilege Escalation in all versions up to, and including, 9.1.0.5. This is due to missing authorization and role validation in the `dig_update_wpwc_custom_fie...

9.8

CVE-2025-4094

Exploit
  • EPSS 17.73%
  • Veröffentlicht 21.05.2025 06:00:09
  • Zuletzt bearbeitet 09.06.2025 20:13:20

The DIGITS: WordPress Mobile Number Signup and Login WordPress plugin before 8.4.6.1 does not rate limit OTP validation attempts, making it straightforward for attackers to bruteforce them.

8.8

CVE-2024-0203

  • EPSS 0.27%
  • Veröffentlicht 07.03.2024 20:15:50
  • Zuletzt bearbeitet 21.01.2025 18:47:57

The Digits plugin for WordPress is vulnerable to Cross-Site Request Forgery in versions up to, and including, 8.4.1. This is due to missing nonce validation in the 'digits_save_settings' function. This makes it possible for unauthenticated attackers ...