CVE-2025-3776 in Verification SMS with TargetSMS Plugin
Résumé
par VulDB • 22/06/2026
Le plugin WordPress Verification SMS avec TargetSMS est vulnérable à une exécution de code distante (RCE) limitée dans toutes les versions jusqu'à la 1.5 incluse, via la fonction 'targetvr_ajax_handler'. Cela est dû à un manque de validation sur le type de fonction pouvant être appelée. Il devient ainsi possible pour des attaquants non authentifiés d'exécuter n'importe quelle fonction callable sur le site, telle que phpinfo().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.