CVE-2025-3876 in SMS Alert Order Notifications Plugin
요약
\~에 의해 VulDB • 2026. 06. 18.
WordPress용 WooCommerce 플러그인인 SMS Alert Order Notifications는 handleWpLoginCreateUserAction() 함수에서 사용자 OTP 검증이 불충분하여 모든 버전(3.8.1 포함)에서 Privilege Escalation 취약점이 존재합니다. 이로 인해 구독자(Suscriber) 레벨 이상의 접근 권한을 가진 인증된 공격자는 특정 계정의 사용자 이름이나 이메일을 제공하여 해당 계정을 사칭하고, 자신의 권한을 관리자 수준으로 승격시킬 수 있습니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.