CVE-2026-110374

ŚrednieCVSS 4.3

Opublikowano: 15/10/2026(UTC)Zaktualizowano: 15/10/2026(UTC)Przetłumaczono: 16/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress 'Login with phone number' (wersje do 1.8.77) zawiera podatność braku autoryzacji, która pozwala na wykorzystanie błędnie skonfigurowanych poziomów kontroli dostępu.

Ocena ryzyka

Osoba atakująca może uzyskać dostęp do funkcji lub danych, do których nie powinna mieć uprawnień, co może prowadzić do nieautoryzowanych działań w witrynie.

Rekomendacja

Zaktualizuj wtyczkę 'Login with phone number' do najnowszej wersji, która naprawia tę podatność.

Inne podatności w Login with phone number

CVE-2026-65570Wysokie
Nieuwierzytelniona podatność na ominięcie zabezpieczeń w wtyczce Login with phone number w wersjach do 1.8.70.

Oryginalny opis (angielski, źródło NVD)

Missing Authorization vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Exploiting Incorrectly Configured Access Control Security Levels.This issue affects Login with phone number: from n/a through 1.8.77.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS