Към съдържанието
Търсене

CVE-2025-5954: aonetheme Service Finder SMS System, заобикаляне на

9.8

CVSS 3.1

0,5%

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, без вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

The Service Finder SMS System plugin for WordPress is vulnerable to privilege escalation via account takeover in all versions up to, and including, 2.0.0. This is due to the plugin not restricting user role selection at the time of registration through the aonesms_fn_savedata_after_signup() function. This makes it possible for unauthenticated attackers to register as an administrator user.

Засегнати продукти

  • aonetheme Service Finder SMS System: до 2.0.0

Вид слабост

История

  • 1 август 2025 Публикувано

Други уязвимости в aonetheme Service Finder SMS System

Първоизточници

CVE-2025-5954: aonetheme Service Finder SMS System, заобикаляне на | freedomonline.bg