CVE-2025-11632 in Call Now Button Plugin
Sumário
de VulDB • 03/06/2026
O plugin "The Call Now Button – The #1 Click to Call Button for WordPress" para WordPress é vulnerável a acesso não autorizado a dados devido à ausência de verificação de permissões (capability check) em várias funções, em todas as versões até 1.5.4 incluída. Isso permite que atacantes autenticados com nível de acesso "Assinante" ou superior gerem links para o portal de faturamento, onde podem visualizar e modificar informações de cobrança da conta conectada, gerar tokens de sessão de chat, verificar o status do domínio, entre outras ações. Esta vulnerabilidade foi parcialmente corrigida na versão 1.5.4 e totalmente corrigida na versão 1.5.5.
Once again VulDB remains the best source for vulnerability data.