CVE-2026-11387

गंभीरप्रकाशित

SMS Alert <= 3.9.5 - मनमाना पासवर्ड रीसेट के माध्यम से बिना प्रमाणीकरण के विशेषाधिकार वृद्धि

प्रकाशित: 1 जुल॰ 2026
अद्यतन: 1 जुल॰ 2026
सीएनए असाइन करना: Wordfence
साक्ष्य देखे गए: 8 अग॰ 2026

प्राथमिक सीवीएसएस

9.8/ 10गंभीर

nvd · CVSS 3.1

CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

ईपीएसएस संभाव्यता अनुमान

2.2%

कम · अगले 30 दिन

प्रतिशत: 81.6%
मॉडल दिनांक: 21 सित॰ 2026

ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।

सारांश

WordPress के लिए SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery प्लगइन, संस्करण 3.9.5 तक (3.9.5 सहित) के सभी संस्करणों में खाता अधिग्रहण (account takeover) के माध्यम से विशेषाधिकार वृद्धि (privilege escalation) की भेद्यता से ग्रस्त है। यह इस तथ्य के कारण है कि प्लगइन किसी उपयोगकर्ता के विवरण, जैसे कि किसी भी उपयोगकर्ता खाते (प्रशासकों सहित) का पासवर्ड रीसेट करना, अपडेट करने से पहले उपयोगकर्ता की पहचान का उचित रूप से सत्यापन नहीं करता है, और उन खातों तक पूर्ण पहुँच प्राप्त करता है। यह बिना प्रमाणीकरण वाले हमलावरों (unauthenticated attackers) के लिए किसी भी उपयोगकर्ता का ईमेल पता बदलना संभव बनाता है, जिसमें प्रशासक भी शामिल हैं, और उसका लाभ उठाकर उपयोगकर्ता का पासवर्ड रीसेट कर उनके खाते तक पहुँच प्राप्त कर सकते हैं। यह केवल उन साइटों पर भेद्य है जहाँ पासवर्ड रीसेट के लिए OTP सत्यापन सक्षम है, और जहाँ प्रशासक (या अन्य उपयोगकर्ता) ने OTP सत्यापन के लिए एक फ़ोन नंबर सेट किया है।

स्रोत

CVE-2026-11387एक्सप्लॉइट
SMS Alert WooCommerce प्लगइन (CVE-2026-11387) में OTP बाईपास और मनमाना पासवर्ड रीसेट के माध्यम से बिना प्रमाणीकरण के विशेषाधिकार वृद्धि का शोषण करता है, साथ ही उपयोगकर्ता नाम enumeration और मल्टी-थ्रेडेड स्कैनिंग के साथ।
CVE-2026-11387-WooCommerce-SMS-OTPPoC
SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery प्लगइन WordPress के लिए; SMS Alert <3.9.6; बिना प्रमाणीकरण के विशेषाधिकार वृद्धि (जबरन पासवर्ड रीसेट)

जिम्मेदारीपूर्ण उपयोग

भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।