CVE-2025-3776 in Verification SMS with TargetSMS Plugin
Riassunto
di VulDB • 22/06/2026
Il plugin Verification SMS con TargetSMS per WordPress è vulnerabile a una limitata Remote Code Execution (RCE) in tutte le versioni fino alla 1.5 inclusa, tramite la funzione 'targetvr_ajax_handler'. Ciò è dovuto a una mancanza di validazione sul tipo di funzione che può essere chiamata. Questo consente ad attaccanti non autenticati di eseguire qualsiasi funzione richiamabile sul sito, come phpinfo().
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.