CVE-2026-110374
ŚrednieCVSS 4.3Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 8 - wyżej niż 8% wszystkich znanych CVE
Streszczenie
Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
Ocena ryzyka
Osoba atakująca może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień, co może prowadzić do nieautoryzowanych działań w witrynie.
Rekomendacja
Zaktualizuj wtyczkę 'Login with phone number' do najnowszej wersji, która naprawia tę podatność.
Inne podatności w Login with phone number
Zobacz wszystkie- CVE-2026-115967Wysokie
Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.
- CVE-2026-110373Wysokie
Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2026-65570Wysokie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
- CVE-2024-32507Wysokie
Wtyczka WordPress 'Login with phone number' (Hamid Alinia) w wersjach do 1.7.16 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację przywilejów. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w serwisie.
Oryginalny opis (angielski, źródło NVD)
Missing Authorization vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Login with phone number: from n/a through 1.8.77.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS