CVE-2026-15206
Yüksek
Açıklama
3.9.8 sürümünden önceki SMS Alert WordPress eklentisi, "mobile verified" oturum bayrağını gerçekte doğrulanmış olan telefon numarasına bağlamamaktadır: bir saldırgan kendi telefonuna gönderilen bir OTP'yi doğruladıktan sonra, kayıt/giriş işleyicisi hesabı seçmek için saldırgan tarafından sağlanan yeni bir telefon numarasını okur ve giriş işlemini gerçekleştirir. Bu nedenle, kimliği doğrulanmamış bir saldırgan, dosyada fatura telefonu bulunan yönetici dahil herhangi bir kullanıcı olarak giriş yapabilir.
ÖnemYüksek
CVSS7.5
İstismar olasılığı—
ÜrünSMS Alert
Yayın2 Ağu 2026
İlk görülme2 Ağu 2026
Zayıflık türüCWE-287Hatalı kimlik doğrulama
Nasıl düzeltilir
Güncelleyin
- SMS Alert3.9.8 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| SMS Alert | v < 3.9.8 | 3.9.8 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.