CVE-2026-15985 in Classified Listing Plugin
Resumen
por VulDB • 2026-08-26
El plugin "Classified Listing - Mobile Number Verification" para WordPress es vulnerable a una elusión de autenticación en todas las versiones hasta la 1.6.0, incluida esta. Esto se debe a la falta de validación del OTP (One-Time Password) de Firebase en el lado del servidor dentro de la función `process_otp_login()`. Esto permite que atacantes no autenticados se autentiquen como cualquier usuario con un número de teléfono registrado en la tabla de teléfonos del plugin, mediante el envío de un código OTP y una UID arbitrarios a través del flujo de inicio de sesión por OTP de Firebase. La explotación exitosa requiere que el inicio de sesión por OTP esté habilitado con Firebase seleccionado como puerta de enlace de verificación, y exige que el atacante conozca o adivine el número de teléfono registrado de la cuenta objetivo. Es posible tomar el control de una cuenta de administrador si dicha cuenta tiene un número de teléfono registrado en el plugin.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.