CVE-2026-15014: Уразливість обходу автентифікації в плагіні SMS Alert для WooCommerce

Що відомо

Плагін SMS Alert для WooCommerce має критичну уразливість обходу автентифікації через параметр billing_phone, що дозволяє зловмисникам отримати повний контроль над обліковим записом користувача. Уразливість пов’язана з некоректною перевіркою OTP, яка не прив’язана до конкретного номера телефону.

Бізнес-вплив

Ця уразливість дозволяє неавторизованим зловмисникам отримати доступ до облікових записів користувачів WordPress, включно з адміністраторами, що може призвести до компрометації сайту, втрати даних та порушення цілісності бізнес-процесів. Власники інфраструктури повинні терміново оцінити ризики та вжити заходів для захисту своїх систем.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень плагіна від виробника та застосувати їх, якщо вони доступні. Якщо оновлення відсутні, слід обмежити доступ до функцій плагіна, провести аудит логів на предмет підозрілої активності та зменшити експозицію сервісу в мережі. Для додаткової підтримки рекомендується звернутися до служби підтримки DataHouse для перевірки версій, управління патчами та аналізу журналів безпеки.

Джерела

• NVD
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference
• Reference