CVE-2025-9967 in Orion SMS OTP Verification Plugin

الملخص

بحسب VulDB • 27/06/2026

يحتوي مكون إضافة التحقق من كلمة المرور لمرة واحدة (OTP) عبر الرسائل القصيرة النصية (SMS) لـ Orion على منصة WordPress على ثغرة تسمح بارتفاع الامتيازات عن طريق الاستحواذ على الحساب في جميع الإصدارات حتى 1.1.7 وشاملةً لها. ويعود ذلك إلى عدم قيام المكون الإضافي بالتحقق بشكل صحيح من هوية المستخدم قبل تحديث كلمة المرور الخاصة به. مما يتيح للمهاجمين غير المصادق عليهم تغيير كلمة مرور أي مستخدم عشوائي إلى كلمة مرور لمرة واحدة إذا كان المهاجم يعرف رقم هاتف المستخدم.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

• إفشاء: 15/10/2025
• الاعتدال: تمت الموافقة
• إدخال: VDB-328586
• CPE: جاهز
• CWE: CWE-287 (مؤكد)
• CVSS: 9.8 (CNA)
• EPSS: 0.00399
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-9967
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-9967
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-9967/