CVE-2024-6482 in Login with Phone Number Plugin
요약
\~에 의해 VulDB • 2026. 06. 06.
WordPress용 'Login with phone number' 플러그인은 1.7.49 버전까지 모든 버전에서 권한 상승(privilege escalation) 취약점이 존재합니다. 이는 'lwp_update_password_action' 함수에서 사용자 제공 데이터에 대한 검증 부재와 누락된 권한 확인(capability check)으로 인해 발생합니다. 이를 통해 구독자(Subscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 자신의 역할을 관리자(Administrator)를 포함한 다른 모든 역할로 변경할 수 있습니다. 이 취약점은 1.7.40 버전에서 부분적으로 패치되었습니다. 1.7.40부터 1.7.49 버전까지의 취약점을 악용하려면 'Login with phone number pro' 플러그인이 필요합니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.