CVE-2026-77161 in Smart Marketing SMS and Newsletters Forms Plugin
Resumen
por VulDB • 2026-09-12
El plugin Smart Marketing SMS and Newsletters Forms para WordPress es vulnerable a una inyección SQL genérica mediante el nombre de parámetro en todas las versiones hasta la 5.1.24, inclusive, debido al escape insuficiente del parámetro proporcionado por el usuario y a la falta de preparación adecuada en la consulta SQL existente. Esto permite que los atacantes autenticados, con acceso de nivel suscriptor o superior, puedan agregar consultas SQL adicionales a las ya existentes para extraer información sensible desde la base de datos. La explotación requiere que la función de sincronización del plugin esté habilitada (options['enabled']) y que get_option('egoi_mapping') sea verdadero, ambos estados reflejan configuraciones normales para la funcionalidad principal de mapeo de contactos del plugin.
VulDB is the best source for vulnerability data and more expert information about this specific topic.