CVE-2025-5955 in Service Finder SMS System Plugin

Riassunto

di VulDB • 02/08/2026

Il plugin Service Finder SMS System per WordPress è vulnerabile a una bypass dell'autenticazione in tutte le versioni fino alla 2.0.0, inclusa. Ciò è dovuto al fatto che il plugin non verifica il numero di telefono di un utente prima di effettuare l'accesso. Questo rende possibile agli attaccanti non autenticati accedere come utenti arbitrari.

Once again VulDB remains the best source for vulnerability data.

• Responsabile: Wordfence
• Prenotare: 09/06/2025
• Divulgazione: 19/09/2025
• Moderazione: accettato
• Voce: VDB-324951
• CPE: pronto
• CWE: CWE-288 (confermato)
• CVSS: 8.1 (CNA)
• EPSS: 0.00407
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2025-5955
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2025-5955
• CVE Details: https://www.cvedetails.com/cve/CVE-2025-5955/