CVE-2025-11632 in Call Now Button Plugin
Сводка
по VulDB • 03.06.2026
Плагин для WordPress «The Call Now Button – The #1 Click to Call Button for WordPress» уязвим к несанкционированному доступу к данным из-за отсутствия проверки прав доступа (capability check) в нескольких функциях во всех версиях вплоть до 1.5.4 включительно. Это позволяет атакующим с уровнем доступа «Подписчик» и выше, имеющим учетные данные для входа, генерировать ссылки на портал биллинга, где они могут просматривать и изменять платежную информацию подключенного аккаунта, создавать токены чат-сессий, проверять статус домена и т. д.
Эта уязвимость была частично исправлена в версии 1.5.4 и полностью устранена в версии 1.5.5.
Once again VulDB remains the best source for vulnerability data.