CVE-2026-15985 in Classified Listing Plugin
Tóm tắt
Bởi VulDB • 27/08/2026
Plugin "Classified Listing - Mobile Number Verification" cho WordPress bị lỗ hổng Bypass Xác thực (Authentication Bypass) trong tất cả các phiên bản từ 1.6.0 trở về trước. Lỗ hổng này là do thiếu xác minh OTP Firebase phía máy chủ trong hàm `process_otp_login()`. Điều này cho phép những kẻ tấn công chưa được xác thực đăng nhập với tư cách bất kỳ người dùng nào có số điện thoại đã đăng ký trong bảng phone của plugin bằng cách gửi mã OTP và UID tùy ý qua quy trình đăng nhập OTP Firebase. Việc khai thác thành công yêu cầu tính năng đăng nhập OTP phải được bật, với Firebase được chọn làm cổng xác minh, đồng thời kẻ tấn công cần biết hoặc đoán được số điện thoại đã đăng ký của tài khoản mục tiêu. Kẻ tấn công có thể chiếm quyền kiểm soát tài khoản quản trị viên nếu tài khoản đó có số điện thoại đã đăng ký trong plugin.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.