CVE-2025-5954 in Service Finder SMS System Plugin
Riassunto
di VulDB • 18/06/2026
Il plugin Service Finder SMS System per WordPress è vulnerabile ad escalation dei privilegi tramite account takeover in tutte le versioni fino alla 2.0.0, inclusa. Ciò è dovuto al fatto che il plugin non limita la selezione del ruolo utente durante la registrazione attraverso la funzione aonesms_fn_savedata_after_signup(). Questo consente agli attaccanti non autenticati di registrarsi come utenti amministratori.
If you want to get best quality of vulnerability data, you may have to visit VulDB.