CVE-2026-115967：WordPress 外掛 Login with phone number 1.8.78 版弱認證漏洞曝光
CVE-2026-115967 - WordPress Login with phone number plugin <= 1.8.78 - Broken Authentication vulnerability
CVE-2026-115967 揭示 WordPress 外掛 Login with phone number 1.8.78 版存在弱認證漏洞，易被利用進行身份冒用。
此公告揭示 WordPress 外掛 Login with phone number 1.8.78 版存在弱認證漏洞，提醒使用者即時升級以防止身份冒用。
譯文尚未完整，完整內容請切換至原文。
弱認證漏洞於 Hamid Alinia Login with phone number login-with-phone-number 允許認證濫用。此問題影響 Login with phone number：從 n/a 到 1.8.78。
Impact
Affected Products
以下產品受 CVE-2026-115967 漏洞影響。
即使 cvefeed.io 知道受影響產品的確切版本，資訊仍未在下表中呈現。
| ID | Vendor | Product | Action |
|---|---|---|---|
| 1 | Idehweb | login_with_phone_number |
Common Vulnerability Scoring System（CVSS）是一個標準化框架 用於評估軟體與系統漏洞嚴重程度。 我們從多個來源收集並顯示每個 CVE 的 CVSS 分數。
| Score | Version | Severity | Vector | Exploitability Score | Impact Score | Source |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | 21595511-bba5-4825-b968-b78d1f9984a3 | ||||
| CVSS 3.1 | 高 | [email protected] |
更新認證機制以防止濫用，透過修補 login-with-phone-number。
- 更新 login-with-phone-number 至最新版本。
- 實施更強的認證控制。
- 審查認證邏輯以發現弱點。
這裡提供一份精選的外部連結清單，提供與 CVE-2026-115967 相關的深入資訊、實用解決方案與有價值工具。
| URL | Resource |
|---|---|
| https://patchstack.com/database/wordpress/plugin/login-with-phone-number/vulnerability/wordpress-login-with-phone-number-plugin-1-8-78-broken-authentication-vulnerability?_s_id=cve |
CVE 確定特定漏洞例項，而 CWE 將可能導致漏洞的常見缺陷或弱點分類。CVE-2026-115967 與以下 CWE 相關聯：
Common Attack Pattern Enumeration and Classification（CAPEC）
儲存攻擊模式，即描述攻擊者為利用 CVE-2026-115967 弱點所採用的常見特徵與方法。
我們掃描 GitHub 倉庫以偵測新的概念驗證漏洞。以下列表為已在 GitHub 發布的公開漏洞與概念驗證（按最近更新排序）。
由於潛在效能問題，結果僅限前 15 個倉庫。
以下列表為在文章中提及 CVE-2026-115967 漏洞的新聞。
以下表格列出 CVE-2026-115967 漏洞隨時間所做的變更。
漏洞歷史細節有助於瞭解漏洞的演變，並識別可能影響漏洞嚴重性、可利用性或其他特徵的最新變更。
-
新 CVE 已收到 由 [email protected]
十月. 29, 2026
動作 型別 舊值 新值 新增 說明 弱認證漏洞於 Hamid Alinia Login with phone number login-with-phone-number 允許認證濫用。此問題影響 Login with phone number：從 n/a 到 1.8.78。 新增 CVSS V3.1 AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 新增 CWE CWE-1390 新增 受影響 New affected value received. <a href="https://github.com/CVEProject/cvelistV5/blob/main/cves/2026/115xxx/CVE-2026-115967.json">CVE-2026-115967</a> 新增 參考 https://patchstack.com/database/wordpress/plugin/login-with-phone-number/vulnerability/wordpress-login-with-phone-number-plugin-1-8-78-broken-authentication-vulnerability?_s_id=cve
EPSS 是對未來 30 天內觀測到利用活動的每日機率估算。以下圖表顯示漏洞的 EPSS 分數歷史。