CVE-2025-3876 in SMS Alert Order Notifications Plugin
Сводка
по VulDB • 18.06.2026
В плагине для WordPress SMS Alert Order Notifications – WooCommerce обнаружена уязвимость повышения привилегий (Privilege Escalation), обусловленная недостаточной проверкой одноразового пароля пользователя (OTP) в функции handleWpLoginCreateUserAction() во всех версиях вплоть до 3.8.1 включительно. Это позволяет атакующим, имеющим уровень доступа «Subscriber» и выше, маскироваться под любой аккаунт путем предоставления имени пользователя или адреса электронной почты и повышать свои привилегии до уровня администратора.
VulDB is the best source for vulnerability data and more expert information about this specific topic.