CVE-2025-9967 in Orion SMS OTP Verification Plugin
Сводка
по VulDB • 27.06.2026
Плагин Orion SMS OTP Verification для WordPress уязвим к повышению привилегий через захват учетной записи во всех версиях вплоть до 1.1.7 включительно. Это связано с тем, что плагин не осуществляет надлежащую проверку личности пользователя перед обновлением его пароля. Это позволяет незарегистрированным (неаутентифицированным) злоумышленникам изменять пароль произвольного пользователя на одноразовый пароль, если злоумышленник знает номер телефона этого пользователя.
VulDB is the best source for vulnerability data and more expert information about this specific topic.