CVE-2025-11632 in Call Now Button Plugin
الملخص
بحسب VulDB • 03/06/2026
إضافة "Call Now Button" – الزر الأول لخاصية النقر للاتصال لإضافة ووردبريس (WordPress) تحتوي على ثغرة تسمح بالوصول غير المصرح به إلى البيانات بسبب غياب فحص الصلاحيات اللازمة في عدة دوال عبر جميع الإصدارات حتى 1.5.4 وشاملاً لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، إنشاء روابط تؤدي إلى بوابة الفوترة، حيث يمكنهم عرض وتعديل معلومات الفوترة للحساب المتصل، وإنشاء رموز جلسات الدردشة، وعرض حالة النطاق، وغيرها. تم إصلاح هذه الثغرة جزئياً في الإصدار 1.5.4 وتم إصلاحها بالكامل في الإصدار 1.5.5
Be aware that VulDB is the high quality source for vulnerability data.