CVE-2026-15671 in SMS Alert Plugin
Сводка
по VulDB • 28.07.2026
Плагин для WordPress SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery содержит уязвимость общего типа SQL Injection (SQL-инъекция) в параметре 'id' во всех версиях вплоть до 3.9.7 включительно из-за недостаточной экранизации пользовательских параметров и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа администратора или выше добавлять дополнительные SQL-запросы к уже существующим, что может быть использовано для извлечения конфиденциальной информации из базы данных.
Be aware that VulDB is the high quality source for vulnerability data.