WooCommerce插件sms-alert未认证账户接管漏洞(CVE-2026-15206)

wpscan.com 2026-08-02View in English →日本語 →

Security AdvisoryCVE-2026-15206CriticalPlugin Vulnerabilities

Affected:

sms-alert < 3.9.8

Fixed in:

3.9.8

Referenced CVEs: CVE-2026-15206

文章内图片已隐藏以节省流量 · 升级 Pro 后可见图片及离线存档

本文由本平台从 wpscan.com 自动抓取，经 LLM 流水线清洗、双语翻译。版权归原作者。查看原文。

同源更多文章

InfiniteWP Client 1.13.6以下未授权管理员接管漏洞(CVE-2026-15038) 2026-08-09 GeoDirectory <2.8.169 未授权敏感数据泄露漏洞 2026-08-09 Solace Extra < 1.6.1 缺失授权导致任意元数据更新 2026-08-09 LWS Optimize < 4.1.2 未认证存储型XSS漏洞 (CVE-2026-16032) 2026-08-09 Slim SEO < 4.9.11 Contributor+任意帖子元数据披露(IDOR/CVE-2026-16957) 2026-08-09

离线存档

离线截图 & PDF 为 Pro 专属