CVE-2026-110373
WysokieCVSS 8.1Streszczenie
Wtyczka Login with phone number (do wersji 1.8.77) ma błąd nieprawidłowego przypisania uprawnień, który pozwala na eskalację uprawnień. Atakujący może wykorzystać tę lukę do uzyskania wyższych uprawnień w systemie.
Ocena ryzyka
Umożliwia atakującemu podniesienie uprawnień i przejęcie kontroli nad witryną lub systemem. Może prowadzić do pełnego przejęcia serwisu.
Rekomendacja
Zaktualizuj wtyczkę Login with phone number do najnowszej wersji, która naprawia tę podatność. Sprawdź, czy nie ma nieautoryzowanych zmian w uprawnieniach użytkowników.
Inne podatności w Login with phone number
Zobacz wszystkie- CVE-2026-110374Średnie
Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.
- CVE-2026-65570Wysokie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.
Oryginalny opis (angielski, źródło NVD)
Incorrect Privilege Assignment vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Privilege Escalation.This issue affects Login with phone number: from n/a through 1.8.77.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS