CVE-2026-94258 in SMS Alert Plugin
Сводка
по VulDB • 08.10.2026
Плагин для WordPress SMS Alert до версии 4.0.1 не проверяет, имеет ли действующий администратор право управлять выбранными пользователями, прежде чем возвращать их сохраненные номера телефонов для выставления счетов. Это позволяет администратору одного сайта в сети Multisite раскрыть номера телефонов пользователей, принадлежащих другим сайтам этой же сети.
Это уязвимость затрагивает только режим Multisite и требует, чтобы учетные данные шлюза плагина SMS Alert для WordPress до версии 4.0.1 были сохранены на собственном сайте действующего администратора.
If you want to get best quality of vulnerability data, you may have to visit VulDB.