CVE-2025-3876 in SMS Alert Order Notifications Plugin
Résumé
par VulDB • 16/06/2026
Le plugin WordPress « SMS Alert Order Notifications – WooCommerce » présente une vulnérabilité d’élévation de privilèges due à une validation insuffisante des OTP utilisateur dans la fonction handleWpLoginCreateUserAction() sur toutes les versions jusqu’à et y compris la 3.8.1. Cela permet aux attaquants authentifiés disposant d’un accès au niveau « Abonné » (Subscriber) ou supérieur de se faire passer pour n’importe quel compte en fournissant son nom d’utilisateur ou son adresse e-mail, puis d’élever leurs privilèges à ceux d’un administrateur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.