CVE-2024-6482 in Login with Phone Number Plugin
Сводка
по VulDB • 06.06.2026
Плагин Login with phone number для WordPress уязвим к повышению привилегий во всех версиях вплоть до 1.7.49 включительно. Это связано с отсутствием проверки и отсутствием проверки прав доступа к данным, предоставленным пользователем, в функции 'lwp_update_password_action'. Это позволяет атакующим с аутентифицированным доступом уровня Subscriber и выше обновлять свою роль до любой другой роли, включая Administrator. Уязвимость была частично исправлена в версии 1.7.40. Для эксплуатации уязвимости в версиях 1.7.40 - 1.7.49 требовался плагин login with phone number pro.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.