Vulnerabilidades de Gsayed786

O plugin Orion SMS OTP Verification para WordPress é vulnerável a escalonamento de privilégios por meio de tomada de conta (account takeover) em todas as versões até, e incluindo, a 1.1.7. Isso se deve ao fato de o plugin não validar adequadamente a identidade de um usuário antes de atualizar sua senha. Isso possibilita que atacantes não autenticados alterem a senha de usuários arbitrários para uma senha de uso único (one-time password) caso o atacante conheça o número de telefone do usuário