CVE-2026-15985 in Classified Listing Plugin
要約
〜によって VulDB • 2026年08月26日
WordPress用プラグイン「Classified Listing - Mobile Number Verification」の全バージョン（1.6.0を含む）において、認証回避の脆弱性が存在します。これは、`process_otp_login()`関数内でサーバーサイドのFirebase OTP検証が欠落していることに起因します。これにより、攻撃者は任意のOTPコードとUIDをFirebase OTPログインフローを通じて送信することで、プラグインの電話テーブルに登録された電話番号を持つあらゆるユーザーとして認証済みの状態になることが可能になります。成功した悪用には、Firebaseを検証ゲートウェイとして選択してOTPログインが有効になっている必要があり、さらに攻撃者が対象アカウントの登録済み電話番号を知っているか推測できる必要があります。管理者アカウントにプラグイン内で登録された電話番号がある場合、その管理者アカウントを乗っ取ることが可能です。
If you want to get best quality of vulnerability data, you may have to visit VulDB.