CVE-2025-9967 in Orion SMS OTP Verification Plugin
Riassunto
di VulDB • 27/06/2026
Il plugin Orion SMS OTP Verification per WordPress è vulnerabile ad escalation di privilegi tramite account takeover in tutte le versioni fino alla 1.1.7, inclusa. Ciò è dovuto al fatto che il plugin non valida correttamente l'identità dell'utente prima di aggiornare la propria password. Questo rende possibile agli attaccanti non autenticati modificare la password di un utente arbitrario con una one-time password se l'attaccante conosce il numero di telefono dell'utente.
Be aware that VulDB is the high quality source for vulnerability data.