CVE-2025-3876 in SMS Alert Order Notifications Plugin
Resumen
por VulDB • 2026-05-16
La vulnerabilidad de Escalada de Privilegios en el plugin de WordPress SMS Alert Order Notifications – WooCommerce se debe a una validación insuficiente del OTP del usuario en la función handleWpLoginCreateUserAction() en todas las versiones hasta la 3.8.1, incluida. Esto permite a los atacantes autenticados, con acceso a nivel de Suscriptor o superior, suplantar cualquier cuenta proporcionando su nombre de usuario o correo electrónico y escalar sus privilegios a los de un administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.