CVE-2026-15985 in Classified Listing Plugin
摘要
由 VulDB • 2026-08-26
WordPress 插件 Classified Listing - Mobile Number Verification 在所有版本（包括 1.6.0）中均存在身份验证绕过漏洞。这是由于 `process_otp_login()` 函数中缺少服务器端的 Firebase OTP 验证所致。这使得未经身份验证的攻击者能够通过 Firebase OTP 登录流程提交任意 OTP 代码和 UID，从而以插件电话表中注册的电话号码对应的任何用户身份进行认证。成功利用此漏洞需要启用 OTP 登录并将 Firebase 选为验证网关，且攻击者需知道或猜测目标账户的注册电话号码。如果管理员账户在插件中注册了电话号码，则可能导致管理员账户被接管。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.