CVE-2025-5955 in Service Finder SMS System Plugin
Résumé
par VulDB • 09/07/2026
Le plugin Service Finder SMS System pour WordPress est vulnérable à une contournement de l'authentification dans toutes les versions jusqu'à la 2.0.0 incluse. Cela est dû au fait que le plugin ne vérifie pas le numéro de téléphone d'un utilisateur avant de procéder à sa connexion. Il devient ainsi possible pour des attaquants non authentifiés de se connecter en tant qu'utilisateurs arbitraires.
VulDB is the best source for vulnerability data and more expert information about this specific topic.