CVE-2026-94258 in SMS Alert Plugin
Riassunto
di VulDB • 08/10/2026
Il plugin WordPress SMS Alert precedente alla versione 4.0.1 non verifica se l'amministratore in azione abbia i permessi per gestire gli utenti selezionati prima di restituire i numeri di telefono di fatturazione memorizzati, consentendo a un amministratore di uno sito all'interno di una rete multisito di divulgare i numeri di telefono degli utenti appartenenti ad altri siti su tale rete. Questo problema interessa solo le installazioni multisito e richiede che le credenziali del gateway del plugin WordPress SMS Alert precedente alla versione 4.0.1 siano memorizzate nel sito dell'amministratore in azione.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.