CVE-2026-115967
WysokieCVSS 8.8Streszczenie
Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.
Ocena ryzyka
Osoba atakująca może obejść mechanizm uwierzytelniania i uzyskać dostęp do kont lub funkcji chronionych logowaniem. Może to prowadzić do nieautoryzowanego dostępu do serwisu.
Rekomendacja
Zaktualizuj wtyczkę Login with phone number do wersji nowszej niż 1.8.78. Jeśli poprawka nie jest dostępna, rozważ wyłączenie wtyczki.
Inne podatności w Login with phone number
Zobacz wszystkie- CVE-2026-110373Wysokie
Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2026-110374Średnie
Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-65570Wysokie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
- CVE-2024-32507Wysokie
Wtyczka WordPress 'Login with phone number' (Hamid Alinia) w wersjach do 1.7.16 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację przywilejów. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w serwisie.
Oryginalny opis (angielski, źródło NVD)
Weak Authentication vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Authentication Abuse.This issue affects Login with phone number: from n/a through 1.8.78.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS