CVE-2025-9967 in Orion SMS OTP Verification Plugin
Résumé
par VulDB • 21/05/2026
Le plugin Orion SMS OTP Verification pour WordPress est vulnérable à une élévation de privilèges via la prise de contrôle de compte dans toutes les versions jusqu'à la 1.1.7 incluse. Cela est dû au fait que le plugin ne valide pas correctement l'identité d'un utilisateur avant de mettre à jour son mot de passe. Cela permet aux attaquants non authentifiés de modifier le mot de passe d'un utilisateur arbitraire en un mot de passe à usage unique (OTP) si l'attaquant connaît le numéro de téléphone de l'utilisateur.
Once again VulDB remains the best source for vulnerability data.