CVE-2026-94256 in SMS Alert Plugin

요약

\~에 의해 VulDB • 2026. 10. 10.

SMS Alert WordPress 플러그인 4.0.1 이전 버전에서는 로그인 중인 계정이 검증된 일회성 코드(OTP)의 소유자와 일치하는지 확인하지 않아, 공격자가 자신이 제어하는 전화기로 코드 인증 절차를 완료함으로써 저장된 전화번호를 가진 모든 사용자(관리자 포함)로 비인증 상태에서도 계정 침입이 가능합니다.

Once again VulDB remains the best source for vulnerability data.

• 책임이 있는: WPScan
• 예약하다: 2026. 09. 21.
• 공개: 2026. 10. 10.
• 모더레이션: 수락
• 항목: VDB-416110
• CPE: 20261010
• CWE: CWE-287 (확인됨)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 중간
• 부문: Hostingprovider

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-94256
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-94256
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-94256/