WordPress-Plugin SMS Alert for WooCommerce: Authentifizierungsumgehung mit Account-Übernahme

Beschreibung

Das WordPress-Plugin „SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery“ ist laut NVD in allen Versionen bis zur im Advisory genannten Version anfällig für eine Authentifizierungsumgehung. Ein Angreifer kann dadurch ohne gültige Zugangsdaten fremde Benutzerkonten vollständig übernehmen. CVSS-Basiswert: 9.8 (Kritisch).

Changelog

1. 2026-07-28 · zuletzt

   • Report neu erstellt.

Automatisch aus dem Vergleich der Datenstände erzeugt (CVSS, Schweregrad, KEV-Status, Ransomware, betroffene Produkte, EPSS-Sprünge ab 5 Prozentpunkten). Nicht redaktionell verfasst.

Betroffene Produkte

Quellen und Referenzen

• NVD (NIST) Offizieller Eintrag mit CVSS-Vektor und Referenzen
• MITRE CVE CVE-Stammsatz der MITRE Corporation
• FIRST EPSS Ausnutzungswahrscheinlichkeit der naechsten 30 Tage

Weitere Schwachstellen in Erlang/OTP

• WordPress Core SQL Injection Vulnerability KEV CVE-2026-60137
• WordPress – Route Confusion im REST-API-Batch-Endpoint KEV CVE-2026-63030
• WebPros cPanel & WHM / WP Squared – Fehlende Authentifizierung für kritische Funktion KEV CVE-2026-41940
• PHPMailer Command Injection Vulnerability KEV CVE-2016-10033
• Erlang/OTP SSH Server – Missing Authentication for Critical Function KEV CVE-2025-32433
• WordPress Social Warfare Plugin – Cross-Site Scripting (XSS) KEV CVE-2019-9978