CVE-2025-3776 in Verification SMS with TargetSMS Plugin
Resumen
por MITRE • 2025-04-24
El complemento Verification SMS with TargetSMS para WordPress es vulnerable a la ejecución remota de código (RCE) limitada en todas las versiones hasta la 1.5 incluida, a través de la función «targetvr_ajax_handler». Esto se debe a la falta de validación del tipo de función que se puede llamar. Esto permite que atacantes no autenticados ejecuten cualquier función invocable en el sitio, como phpinfo().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.