CVE-2026-15671

Nome do Software Vulnerável e Versões Afetadas SMS Alert – SMS & OTP for WooCommerce, Order Notifications & Abandoned Cart Recovery versões anteriores a 3.9.8

Descrição Este problema é uma Injeção de SQL genérica, que ocorre quando uma aplicação não sanitiza adequadamente a entrada do usuário, permitindo que um invasor interfira nas consultas que a aplicação faz ao seu banco de dados. Atacantes autenticados com nível de acesso de administrador ou superior podem anexar consultas SQL adicionais a consultas existentes para extrair informações sensíveis do banco de dados. Isso é causado pela sanitização insuficiente do parâmetro id fornecido pelo usuário e pela falta de preparação adequada na consulta SQL existente.

Recomendações Atualize o plugin para uma versão posterior à 3.9.7. Como medida de mitigação temporária, restrinja o acesso às funções administrativas que utilizam o parâmetro id.