CVE-2025-7692
Açıklama
WordPress için geliştirilen Orion Login with SMS eklentisi, 1.0.5 sürümü dahil tüm sürümlerde Kimlik Doğrulama Atlatma zafiyetine sahiptir. Bu durum, olws_handle_verify_phone() fonksiyonunun yeterince güçlü bir OTP değeri kullanmaması, OTP değerini oluşturmak için gereken özetin (hash) açığa çıkması ve kod gönderme deneme sayısına herhangi bir kısıtlama getirilmemesinden kaynaklanmaktadır. Bu durum, kimliği doğrulanmamış saldırganların, telefon numarasına erişimleri olması durumunda yöneticiler de dahil olmak üzere diğer kullanıcılar olarak giriş yapmalarını mümkün kılmaktadır.
Nasıl düzeltilir
Kaynaklarda bu zafiyet için düzeltilmiş sürüm ya da yama bağlantısı yok.
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| gsayed786 Orion Login with SMS | v ≤ 1.0.5 | — |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.