Vulnerabilidad · Publicado 18/10/2026
Se ha identificado una asignación incorrecta de privilegios en el complemento Login with phone number (versiones hasta 1.8.77) que permite a atacantes escalar privilegios en sistemas afectados. Esta vulnerabilidad con puntuación CVSS 8.1 representa un riesgo alto para empresas en LATAM que implementen autenticación por número telefónico, comprometiendo la integridad de controles de acceso. El impacto es alta en entornos con múltiples niveles de autorización.
Incorrect Privilege Assignment vulnerability in Hamid Alinia Login with phone number login-with-phone-number allows Privilege Escalation.This issue affects Login with phone number: from n/a through 1.8.77.
Score: 8.1/10 — Severidad: HIGH — Estado NIST: Received
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
CWE-266
Publicado en NIST NVD.