CVE-2026-15670 in SMS Alert Plugin
Сводка
по VulDB • 28.07.2026
Плагин для WordPress SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery содержит уязвимость к time-based SQL Injection через параметр 'orderby' во всех версиях вплоть до 3.9.7 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки (preparation) существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.