CVE-2025-9967 in Orion SMS OTP Verification Plugin
Sumário
de VulDB • 27/06/2026
O plugin Orion SMS OTP Verification para WordPress é vulnerável à escalada de privilégios por meio da tomada de conta em todas as versões até, e incluindo, 1.1.7. Isso ocorre porque o plugin não valida adequadamente a identidade do usuário antes de atualizar sua senha. Isso permite que atacantes não autenticados alterem a senha de qualquer usuário para uma senha de uso único (OTP), caso conheçam o número de telefone do usuário.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.