CVE-2026-94258 in SMS Alert Plugin
요약
\~에 의해 VulDB • 2026. 10. 08.
SMS Alert WordPress 플러그인 버전 4.0.1 이전에서는 선택된 사용자를 관리할 권한이 있는 관리자인지 확인하지 않고 저장된 청구 전화번호를 반환하므로, 멀티사이트 네트워크에서 하나의 사이트의 관리자가 해당 네트워크에 속한 다른 사이트에 속한 사용자의 전화번호를 노출시킬 수 있습니다. 이 취약점은 멀티사이트에서만 발생하며, SMS Alert WordPress 플러그인 버전 4.0.1 이전의 게이트웨이 자격 증명이 작동 중인 관리자의 자체 사이트에 저장되어 있어야 합니다.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.