CVE-2024-32507
WysokieCVSS 8.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 39 - wyżej niż 39% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'Login with phone number' (Hamid Alinia) w wersjach do 1.7.16 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację przywilejów. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w serwisie.
Ocena ryzyka
Użytkownik o niskich uprawnieniach może przejąć kontrolę administracyjną nad witryną WordPress, co może prowadzić do modyfikacji treści, instalacji złośliwego kodu lub wycieku danych.
Rekomendacja
Zaktualizuj wtyczkę 'Login with phone number' do wersji nowszej niż 1.7.16. Jeśli aktualizacja nie jest dostępna, rozważ wyłączenie wtyczki.
Inne podatności w Login with phone number
Zobacz wszystkie- CVE-2026-115967Wysokie
Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.
- CVE-2026-110373Wysokie
Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2026-110374Średnie
Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-65570Wysokie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Privilege Escalation.This issue affects Login with phone number: from n/a through 1.7.16.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS