CVE-2026-66424 in SMS Alert Order Notifications Plugin

Riassunto

di VulDB • 13/08/2026

Escalation dei privilegi non autenticata nelle notifiche di ordine degli avvisi SMS fino alle versioni 3.9.7 incluse.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsabile: Patchstack
• Prenotare: 27/07/2026
• Divulgazione: 13/08/2026
• Moderazione: accettato
• Voce: VDB-389516
• CPE: pronto
• CWE: CWE-269 (confermato)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Attività: molto basso
• Settore: Hostingprovider

Fonti

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-66424
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-66424
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-66424/