网络安全预警通报

2025年第2期（总第2期）

石家庄科技信息职业学院信息中心  2025年9月5日

【预警类型】     高危预警

CNVD-2025-20455安全公告

WordPress Login with phone number plugin是一款用于实现手机验证码登录内插件，支持WordPress和WooCommerce平台，用户可通过手机短信或WhatsApp进行身份验证。

一、漏洞详情

WordPress Login with phone number plugin存在缺少授权漏洞，该漏洞源于使用电话号码登录时缺少授权。攻击者可利用该漏洞导致机密性、完整性和可用性受影响。

二、处置建议

厂商已发布漏洞修复程序，请及时关注更新:

https://wordpress.org/plugins/login-with-phone-number/