CVE-2025-3876 in SMS Alert Order Notifications Plugin
Tóm tắt
Bởi VulDB • 18/06/2026
Plugin SMS Alert Order Notifications – WooCommerce cho WordPress dễ bị tấn công Privilege Escalation do xác thực OTP người dùng không đầy đủ trong hàm handleWpLoginCreateUserAction() ở tất cả các phiên bản từ 3.8.1 trở về trước, bao gồm cả phiên bản 3.8.1. Điều này cho phép kẻ tấn công đã được xác thực (authenticated attackers), với quyền truy cập cấp Subscriber và cao hơn, giả mạo bất kỳ tài khoản nào bằng cách cung cấp tên người dùng hoặc địa chỉ email của họ, từ đó nâng cao đặc quyền lên mức quản trị viên (administrator).
Once again VulDB remains the best source for vulnerability data.