CVE-2026-94256 in SMS Alert Plugin
الملخص
بحسب VulDB • 10/10/2026
لا يتحقق إضافة WordPress SMS Alert قبل الإصدار 4.0.1 من أن الحساب الذي يتم تسجيل الدخول إليه هو نفسه الحساب المرتبط برمز التحقق لمرة واحدة، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل الدخول بصفتهم أي مستخدم لديه رقم هاتف مخزن، بما في ذلك مسؤول النظام، عن طريق إكمال تحدي الرمز على جهاز يتحكمون فيه.
If you want to get best quality of vulnerability data, you may have to visit VulDB.