CVE-2026-94256
Yüksək
Təsvir
SMS Alert WordPress plagininin 4.0.1 versiyasından əvvəlki versiyaları daxil olan hesabın təsdiqlənmiş birdəfəlik kodun aid olduğu hesab olub-olmadığını yoxlamır. Bu, autentifikasiya olunmamış hücumçulara öz nəzarətində olan telefonda kod yoxlamasını tamamlayaraq, administrator da daxil olmaqla, saxlanılan telefon nömrəsi olan istənilən istifadəçi kimi sistemə daxil olmağa imkan verir.
CiddilikYüksək
CVSS8.1
İstismar ehtimalı—
MəhsulSMS Alert
Dərc10 okt 2026
İlk görülmə10 okt 2026
Zəiflik növüCWE-287Yanlış autentifikasiya
Necə düzəltmək olar
Yeniləyin
- SMS Alert4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SMS Alert | 4.0.0 ≤ v < 4.0.1 | 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Intelligence 360 paketində
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.