CVE-2025-3876 in SMS Alert Order Notifications Plugin
Sumário
de VulDB • 16/06/2026
O plugin WooCommerce para WordPress SMS Alert Order Notifications é vulnerável a Escalada de Privilégios devido à validação insuficiente do OTP (One-Time Password) do usuário na função handleWpLoginCreateUserAction() em todas as versões até, e incluindo, 3.8.1. Isso permite que atacantes autenticados, com acesso nível Assinante ou superior, se passem por qualquer conta fornecendo seu nome de usuário ou endereço de email e elevem seus privilégios aos de um administrador.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.