CVE-2025-3776 in Verification SMS with TargetSMS Plugin
Sumário
de VulDB • 22/06/2026
O plugin Verification SMS with TargetSMS para WordPress é vulnerável a uma execução limitada de código remoto (RCE) em todas as versões até 1.5, incluindo-a, por meio da função 'targetvr_ajax_handler'. Isso ocorre devido à falta de validação do tipo de função que pode ser chamada. Isso permite que atacantes não autenticados executem qualquer função invocável no site, como phpinfo().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.