CVE-2025-11632 in Call Now Button Plugin
要約
〜によって VulDB • 2026年06月03日
The Call Now Button – The #1 Click to Call Button for WordPress プラグインは、WordPress のすべてのバージョン（1.5.4 を含む）において、複数の関数に権限チェックが欠落しているため、データへの不正アクセスを受ける脆弱性があります。これにより、サブスクライバーレベル以上のアクセス権を持つ認証済み攻撃者は、請求ポータルへのリンクを生成し、接続されたアカウントの請求情報を閲覧・変更したり、チャットセッショントークンを発行したり、ドメインステータスを参照することが可能になります。
この脆弱性はバージョン 1.5.4 で部分的に修正され、バージョン 1.5.5 で完全に修正されました。
VulDB is the best source for vulnerability data and more expert information about this specific topic.