CVE-2026-110373
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 18 - wyżej niż 18% wszystkich znanych CVE
Streszczenie
Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Umożliwia atakującemu podniesienie uprawnień i przejęcie kontroli nad witryną lub systemem. Może prowadzić do pełnego przejęcia serwisu.
Rekomendacja
Zaktualizuj wtyczkę Login with phone number do najnowszej wersji, która naprawia tę podatność. Sprawdź, czy nie ma nieautoryzowanych zmian w uprawnieniach użytkowników.
Inne podatności w Login with phone number
Zobacz wszystkie- CVE-2026-115967Wysokie
Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.
- CVE-2026-110374Średnie
Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-65570Wysokie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
- CVE-2024-32507Wysokie
Wtyczka WordPress 'Login with phone number' (Hamid Alinia) w wersjach do 1.7.16 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację przywilejów. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w serwisie.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Privilege Escalation.This issue affects Login with phone number: from n/a through 1.8.77.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS