CVE-2024-6482 in Login with Phone Number Plugin
Résumé
par VulDB • 08/06/2026
Le plugin WordPress « Login with Phone Number » présente une vulnérabilité d'élévation de privilèges dans toutes les versions jusqu'à la version 1.7.49 incluse. Cette faille est due à un manque de validation et à l'absence de vérification des capacités (capability check) sur les données fournies par l'utilisateur au sein de la fonction 'lwp_update_password_action'. Cela permet aux attaquants authentifiés disposant d'un accès de niveau « Abonné » (Subscriber) ou supérieur de mettre à jour leur rôle vers n'importe quel autre, y compris celui d'Administrateur. La vulnérabilité a été partiellement corrigée dans la version 1.7.40. Le plugin « Login with Phone Number Pro » était requis pour exploiter cette faille sur les versions comprises entre 1.7.40 et 1.7.49.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.