Wordpress Verification SMS with TargetSMS 远程代码执行漏洞(CVE-2025-3776)
💡
原文中文，约1600字，阅读约需4分钟。
📝
内容提要
Verification-SMS-TargetSMS 是一款 WordPress 插件，提供手机号验证功能，但存在远程代码执行漏洞，所有 1.5 版本及以下均受影响。攻击者可利用该漏洞执行任意函数，建议用户及时更新插件以确保安全。
🎯
关键要点
- Verification-SMS-TargetSMS 是一款 WordPress 插件，提供手机号验证功能。
- 该插件存在远程代码执行漏洞，所有 1.5 版本及以下均受影响。
- 攻击者可利用该漏洞执行任意函数，例如 phpinfo()。
- 建议用户及时更新插件以确保安全。
- 插件依赖于 WooCommerce 插件，需先安装 WooCommerce。
- 环境搭建使用 Docker 容器，提供了 docker-compose.yml 文件示例。
➡️
