CVE-2026-65570
WysokieCVSS 8.1Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 34 - wyżej niż 34% wszystkich znanych CVE
Streszczenie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
Ocena ryzyka
Atakujący może ominąć mechanizmy uwierzytelniania i uzyskać nieautoryzowany dostęp do kont użytkowników.
Rekomendacja
Zaktualizuj wtyczkę Login with phone number do najnowszej dostępnej wersji, która zawiera poprawkę.
Inne podatności w Login with phone number
Zobacz wszystkie- CVE-2026-115967Wysokie
Wtyczka Login with phone number autorstwa Hamida Alinii zawiera podatność słabego uwierzytelniania umożliwiającą nadużycie mechanizmu logowania. Problem występuje w wersjach od początku do 1.8.78 włącznie.
- CVE-2026-110373Wysokie
Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
- CVE-2026-110374Średnie
Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2024-32507Wysokie
Wtyczka WordPress 'Login with phone number' (Hamid Alinia) w wersjach do 1.7.16 zawiera podatność nieprawidłowego przypisania uprawnień, która umożliwia eskalację przywilejów. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w serwisie.
Oryginalny opis (angielski, źródło NVD)
Unauthenticated Bypass Vulnerability in Login with phone number <= 1.8.70 versions.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS