CVE-2026-94258
Təsvir
SMS Alert WordPress plagininin 4.0.1 versiyasından əvvəlki versiyaları, seçilmiş istifadəçilərin saxlanılan faktura telefon nömrələrini qaytarmazdan əvvəl həmin administratorun bu istifadəçiləri idarə etmək səlahiyyətinin olub-olmadığını yoxlamır. Bu, multisite şəbəkəsindəki bir saytın administratoruna həmin şəbəkədəki digər saytlara aid olan istifadəçilərin telefon nömrələrini əldə etməyə imkan verir. Bu problem yalnız multisite sistemlərinə təsir edir və SMS Alert WordPress plagininin 4.0.1-dən əvvəlki versiyalarında şlüz kimlik məlumatlarının (gateway credentials) administratorun öz saytında saxlanılmasını tələb edir.
Necə düzəltmək olar
- SMS Alert4.0.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| SMS Alert | 3.6.4 ≤ v < 4.0.1 | 4.0.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.