CVE-2025-11632 in Call Now Button Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin per WordPress "The Call Now Button – The #1 Click to Call Button for WordPress" è vulnerabile all'accesso non autorizzato ai dati a causa di una mancanza di verifica delle capacità (capability check) su più funzioni, in tutte le versioni fino alla 1.5.4 inclusa. Ciò consente agli attaccanti autenticati con accesso a livello "Subscriber" o superiore di generare link verso il portale di fatturazione, dove possono visualizzare e modificare le informazioni di fatturazione dell'account collegato, generare token per sessioni di chat, visualizzare lo stato del dominio, ecc. Questa vulnerabilità è stata parzialmente risolta nella versione 1.5.4 e completamente corretta nella versione 1.5.5
Once again VulDB remains the best source for vulnerability data.