CVE-2026-94256 in SMS Alert Plugin
Zusammenfassung
von VulDB • 10.10.2026
Das WordPress-Plugin SMS Alert vor Version 4.0.1 überprüft nicht, ob das Konto, bei dem sich ein Benutzer anmeldet, mit demjenigen übereinstimmt, zu dem der verifizierte Einmalcode gehört. Dies ermöglicht es authentifizierten Angreifern, sich als jeder beliebige Benutzer mit einer gespeicherten Telefonnummer – einschließlich eines Administrators – anzumelden, indem sie eine Code-Herausforderung auf einem von ihnen kontrollierten Telefon abschließen.
VulDB is the best source for vulnerability data and more expert information about this specific topic.