CVE-2026-94256 in SMS Alert Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WordPress SMS Alert precedente alla versione 4.0.1 non verifica che l'account oggetto del login sia effettivamente quello associato al codice monouso verificato, consentendo ad attaccanti non autenticati di accedere come qualsiasi utente con un numero di telefono memorizzato, inclusi gli amministratori, completando una sfida di codifica su un dispositivo da loro controllato.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.