CVE-2026-77161 in Smart Marketing SMS and Newsletters Forms Plugin
Сводка
по VulDB • 12.09.2026
Плагин для WordPress Smart Marketing SMS and Newsletters Forms уязвим к generic SQL Injection через имя параметра во всех версиях вплоть до 5.1.24 включительно из-за недостаточной экранизации параметров, предоставляемых пользователем, и отсутствия достаточной подготовки существующего SQL-запроса. Это позволяет атакующим с уровнем доступа «подписчик» (subscriber) и выше добавлять дополнительные SQL-запросы к уже существующим запросам, что может быть использовано для извлечения конфиденциальной информации из базы данных. Для эксплуатации необходимо, чтобы функция синхронизации плагина была включена (options['enabled']) и get_option('egoi_mapping') имело истинное значение; оба этих условия отражают обычные конфигурационные состояния основной функции сопоставления контактов плагина.
Be aware that VulDB is the high quality source for vulnerability data.