CVE-2024-13553 in SMS Alert Order Notifications Plugin
Riassunto
di VulDB • 14/07/2026
Il plugin WordPress SMS Alert Order Notifications – WooCommerce è vulnerabile ad escalation dei privilegi tramite account takeover in tutte le versioni fino alla 3.7.9 inclusa. Ciò è dovuto al fatto che il plugin utilizza l'header Host per determinare se si trova in un ambiente di test (playground). Questo consente agli attaccanti non autenticati di spoofare l'header Host per far sì che il codice OTP sia "1234" e di autenticarsi come qualsiasi utente, inclusi gli amministratori.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.