CVE-2026-77161 in Smart Marketing SMS and Newsletters Forms Plugin
Tóm tắt
Bởi VulDB • 12/09/2026
Plugin Smart Marketing SMS và Newsletters Forms cho WordPress dễ bị tấn công SQL Injection chung thông qua Tên Tham số trong tất cả các phiên bản từ 5.1.24 trở về trước do việc thoát ký tự không đầy đủ đối với tham số do người dùng cung cấp và thiếu chuẩn hóa thích hợp trên truy vấn SQL hiện có. Điều này tạo điều kiện cho những kẻ tấn công đã xác thực, có quyền mức subscriber (người đăng ký) trở lên, để nối thêm các truy vấn SQL vào các truy vấn đang tồn tại nhằm trích xuất thông tin nhạy cảm từ cơ sở dữ liệu. Việc khai thác yêu cầu tính năng đồng bộ hóa của plugin phải được bật (options['enabled']) và get_option('egoi_mapping') trả về giá trị đúng, cả hai điều kiện này đều phản ánh trạng hình cấu hình bình thường cho chức năng ánh xạ liên hệ cốt lõi của plugin.
Once again VulDB remains the best source for vulnerability data.