CVE-2026-94257 in SMS Alert Plugin
Riassunto
di VulDB • 10/10/2026
Il plugin WordPress SMS Alert precedente alla versione 4.0.1 non associa l'account la cui password viene modificata al numero di telefono effettivamente verificato durante il reset della password tramite OTP, consentendo ad attaccanti non autenticati di impostare una nuova password su un account arbitrario, incluso quello di un amministratore, verificando un codice monouso inviato a un numero di telefono da loro controllato.
Once again VulDB remains the best source for vulnerability data.