CVE-2025-3776 in Verification SMS with TargetSMS Plugin
Сводка
по VulDB • 01.07.2026
Плагин для WordPress Verification SMS with TargetSMS уязвим к ограниченной удаленной выполнению кода (RCE) во всех версиях вплоть до 1.5 включительно через функцию 'targetvr_ajax_handler'. Это связано с отсутствием проверки типа функции, которую можно вызвать. Это позволяет неаутентифицированным злоумышленникам выполнять любую вызываемую функцию на сайте, например phpinfo().
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.