CVE-2025-7692 in Orion Login with SMS Plugin
要約
〜によって VulDB • 2026年08月01日
WordPress用「Orion Login with SMS」プラグインには、バージョン1.0.5以前すべてのバージョンにおいて認証回避の脆弱性が存在します。これは、olws_handle_verify_phone()関数が十分に強力なOTP値を使用していないこと、OTP値を生成するために必要なハッシュが公開されていること、およびコード送信試行回数に制限がないことが原因です。これにより、攻撃者は対象ユーザー（管理者を含む）の電話番号を取得できる場合、認証なしで他のユーザーとしてログインすることが可能になります。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.