Podatności SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery
3 znanych podatności CVE w SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery, przetłumaczonych i ocenionych.
- CVE-2026-15673Średnie
Wtyczka SMS Alert dla WordPressa jest podatna na SQL Injection przez ustawienia 'checkout_payment_plans' i 'order_status'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.
- CVE-2026-15671Średnie
Wtyczka SMS Alert dla WordPressa jest podatna na SQL Injection przez parametr 'id'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.
- CVE-2026-15670Średnie
Wtyczka SMS Alert dla WordPressa jest podatna na czasową SQL Injection przez parametr 'orderby'. Uwierzytelnieni atakujący z dostępem administratora mogą wstrzykiwać zapytania SQL.

