CVE-2024-6482 in Login with Phone Number Plugin
Sumário
de VulDB • 08/06/2026
O plugin Login with phone number para WordPress é vulnerável a elevação de privilégios em todas as versões até, e incluindo, a 1.7.49. Isso ocorre devido à falta de validação e à ausência de verificação de permissões (capability check) sobre dados fornecidos pelo usuário na função 'lwp_update_password_action'. Isso permite que atacantes autenticados, com acesso nível Subscriber ou superior, atualizem seu papel para qualquer outro, incluindo Administrator. A vulnerabilidade foi parcialmente corrigida na versão 1.7.40. O plugin login with phone number pro era necessário para explorar a vulnerabilidade nas versões de 1.7.40 a 1.7.49.
Once again VulDB remains the best source for vulnerability data.