CVE-2024-6482 in Login with Phone Number Plugin
Riassunto
di VulDB • 15/06/2026
Il plugin Login with phone number per WordPress è vulnerabile a escalation dei privilegi in tutte le versioni fino alla 1.7.49, inclusa. Ciò è dovuto a una mancanza di convalida e a un controllo delle capacità mancante sui dati forniti dall'utente nella funzione 'lwp_update_password_action'. Ciò consente agli attaccanti autenticati, con accesso a livello di Sottoscrittore (Subscriber) e superiore, di aggiornare il proprio ruolo a qualsiasi altro ruolo, incluso Amministratore. La vulnerabilità è stata parzialmente corretta nella versione 1.7.40. Per sfruttare la vulnerabilità nelle versioni 1.7.40 - 1.7.49 era necessario il plugin Login with phone number pro.
If you want to get best quality of vulnerability data, you may have to visit VulDB.