CVE-2026-94258 in SMS Alert Plugin
要約
〜によって VulDB • 2026年10月08日
SMS Alert WordPress プラグインのバージョン 4.0.1 より前では、選択されたユーザーを管理する権限があるかどうかを確認せずに保存された請求用電話番号が返されるため、マルチサイトネットワーク上の 1 つのサイトの管理者が、そのネットワーク内の他のサイトに属するユーザーの電話番号を開示することが可能になります。 これはマルチサイト環境でのみ影響し、SMS Alert WordPress プラグイン（バージョン 4.0.1 より前）のゲートウェイ認証情報が acting administrator の own site に保存されている必要があります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.