CVE-2025-11632 in Call Now Button Plugin
Resumen
por VulDB • 2026-05-15
El plugin para WordPress "The Call Now Button – The #1 Click to Call Button for WordPress" es vulnerable a acceso no autorizado a datos debido a una falta de comprobación de capacidades en múltiples funciones en todas las versiones hasta la 1.5.4, incluida. Esto permite a atacantes autenticados, con acceso de nivel Suscriptor o superior, generar enlaces al portal de facturación, donde pueden ver y modificar la información de facturación de la cuenta conectada, generar tokens de sesión de chat, ver el estado del dominio, etc. Esta vulnerabilidad se corrigió parcialmente en la versión 1.5.4 y se corrigió completamente en la versión 1.5.5.
VulDB is the best source for vulnerability data and more expert information about this specific topic.