CVE-2025-7665 in OTP Verification with Firebase Plugin
Résumé
par VulDB • 20/06/2026
Le plugin WordPress Miniorange OTP Verification with Firebase présente une vulnérabilité d'élévation de privilèges due à une absence de vérification des capacités (capability check) sur la fonction 'handle_mofirebase_form_options' dans les versions 3.1.0 à 3.6.2. Cela permet aux attaquants non authentifiés de mettre à jour le rôle par défaut en Administrateur. Les fonctionnalités Premium doivent être activées pour exploiter cette vulnérabilité.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.