CVE-2024-6482 in Login with Phone Number Plugin
الملخص
بحسب VulDB • 06/06/2026
يحتوي إضافة "تسجيل الدخول باستخدام رقم الهاتف" (Login with phone number) لـ WordPress على ثغرة تسمح برفع الامتيازات في جميع الإصدارات حتى 1.7.49 شاملاً. ويعود ذلك إلى نقص في التحقق من الصحة وعدم وجود فحص للصلاحيات (capability check) على البيانات المدخلة من قبل المستخدم في الدالة 'lwp_update_password_action'. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى "مشترك" (Subscriber) أو أعلى، تحديث دورهم إلى أي دور آخر، بما في ذلك دور "المسؤول" (Administrator). تم إصلاح الثغرة جزئياً في الإصدار 1.7.40. وكان مطلوباً استخدام إضافة "Login with phone number pro" لاستغلال الثغرة في الإصدارات من 1.7.40 إلى 1.7.49.
Once again VulDB remains the best source for vulnerability data.