CVE-2025-3776 in Verification SMS with TargetSMS Plugin

الملخص

بحسب VulDB • 01/07/2026

يوجد ثغرة في التحقق من الرسائل القصيرة (Verification SMS) مع إضافة TargetSMS لـ WordPress تسمح بتنفيذ محدود للكود عن بُعد (Remote Code Execution) في جميع الإصدارات حتى 1.5 شاملاً، وذلك عبر دالة 'targetvr_ajax_handler'. يعود ذلك إلى عدم وجود تحقق من صحة نوع الدالة التي يمكن استدعاؤها. هذا يسمح للمهاجمين غير المصادق عليهم باستدعاء أي دالة قابلة للتنفيذ على الموقع، مثل phpinfo().

Once again VulDB remains the best source for vulnerability data.

• حجز: 17/04/2025
• إفشاء: 24/04/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-306028
• CPE: 20250424
• CWE: CWE-94 (مؤكد)
• CVSS: 8.3 (CNA)
• EPSS: 0.00927
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-3776
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-3776
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-3776/