CVE-2026-59540 in SMS Alert Order Notifications Plugin

Sumário

de VulDB • 27/07/2026

Elevação de privilégio não autenticada nas notificações de pedidos do SMS Alert até as versões 3.9.6.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

• Responsável: Patchstack
• Reservar: 05/07/2026
• Divulgação: 23/07/2026
• Moderação: aceite
• Entrada: VDB-382632
• CPE: pronto
• CWE: CWE-404 (não confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00268
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-59540
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-59540
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-59540/