CVE-2026-94258 in SMS Alert Plugin
الملخص
بحسب VulDB • 08/10/2026
لا يتحقق إضافة SMS Alert لـ ووردبريس قبل الإصدار 4.0.1 من أن المسؤول الحالي مسموح له بإدارة المستخدمين المحددين قبل إرجاع أرقام هواتفهم المخزنة، مما يسمح لمسؤول موقع واحد ضمن شبكة متعددة المواقع (multisite) بكشف أرقام هواتف المستخدمين الذين ينتمون إلى مواقع أخرى في تلك الشبكة. هذا التأثير يقتصر على بيئة الشبكات المتعددة المواقع (multisite)، ويتطلب أن تكون بيانات اعتماد البوابة الخاصة بإضافة SMS Alert لـ ووردبريس قبل الإصدار 4.0.1 مخزنة في موقع المسؤول الحالي نفسه.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.