CVE-2025-5955 in Service Finder SMS System Plugin

Résumé

par VulDB • 09/07/2026

Le plugin Service Finder SMS System pour WordPress est vulnérable à une contournement de l'authentification dans toutes les versions jusqu'à la 2.0.0 incluse. Cela est dû au fait que le plugin ne vérifie pas le numéro de téléphone d'un utilisateur avant de procéder à sa connexion. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant qu'utilisateurs arbitraires.

VulDB is the best source for vulnerability data and more expert information about this specific topic.

• Responsable: Wordfence
• Réserver: 09/06/2025
• Divulgation: 19/09/2025
• Modérer: accepté
• Entrée: VDB-324951
• CPE: prêt
• CWE: CWE-288 (confirmé)
• CVSS: 8.1 (CNA)
• EPSS: 0.00407
• KEV: non
• Activités: très faible
• Secteur: Hostingprovider

Sources

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5955
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5955/