CVE-2026-94258 in SMS Alert Plugin
Résumé
par VulDB • 08/10/2026
Le plugin WordPress SMS Alert antérieur à la version 4.0.1 ne vérifie pas si l'administrateur en question est autorisé à gérer les utilisateurs sélectionnés avant de retourner leurs numéros de téléphone de facturation stockés, permettant ainsi à un administrateur d'un site sur un réseau multisite de divulguer les numéros de téléphone des utilisateurs appartenant à d'autres sites du même réseau. Cela affecte uniquement le mode multisite et nécessite que les identifiants de passerelle du plugin WordPress SMS Alert antérieur à la version 4.0.1 soient stockés sur le site propre de l'administrateur en question.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.