CVE-2026-96228— SSL Wireless SMS Notification 3.8.1 认证绕过漏洞
一分钟漏洞结论
影响对象
sslplugins SSL Wireless SMS Notification
利用判断
尚无明确在野利用证据，仍需结合暴露面评估
建议动作
优先检查厂商安全公告和参考链接中的修复版本；无法立即升级时，限制受影响服务暴露并加强监测。
WordPress 插件"SSL Wireless SMS Notification"在 3.8.1 及以下所有版本中存在身份验证绕过漏洞。该插件的公开处理函数 仅根据攻击者提供的电话号码和 字段，在 表中匹配记录，进而解析用户并创建已认证会话，却未验证短信一次性密码（OTP）或任何服务端的一次性状态。由于 是在公开的 步骤中由攻击者自行选择（该步骤在发送短信前已存储对应记录），因此最终化步骤能够轻易匹配成功，系统仅依据 用户元数据查找并登录用户。这使得未认证的攻击者只要知晓与用户账户绑定的电话号码，即可接管该账户
获取后续新漏洞提醒
登录后订阅
一、 漏洞 CVE-2026-96228 基础信息
漏洞信息
对漏洞内容有疑问？看看神龙的深度分析是否有帮助！
查看神龙十问 ↗
尽管我们使用了先进的大模型技术，但其输出仍可能包含不准确或过时的信息。神龙努力确保数据的准确性，但请您根据实际情况进行核实和判断。
Vulnerability Title
SSL Wireless SMS Notification <= 3.8.1 - Unauthenticated Authentication Bypass to Account Takeover
来源: CVE Program / CVE List V5
Vulnerability Description
SSL Wireless SMS Notification for WordPress is vulnerable to Authentication Bypass in all versions up to, and including, 3.8.1. The public final_login_ajax_action handler resolves a user and issues an authenticated session by matching the wp_sslcare_otp table on only the attacker-supplied phone and cap_data, without verifying the SMS OTP or any server-side single-use state. Because cap_data was chosen by the attacker in the public otp_login_ajax_action step (which stores the row before sending the SMS), the finalize step trivially matches and the user is looked up solely by the sslcare_login_phone meta. This makes it possible for unauthenticated attackers who know a phone-linked user's number to take over that account.
来源: CVE Program / CVE List V5
CVSS Information
CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
来源: CVE Program / CVE List V5
Vulnerability Type
认证机制不恰当
来源: CVE Program / CVE List V5
受影响产品
| 厂商 | 产品 | 影响版本 | CPE | 订阅 |
|---|---|---|---|---|
| sslplugins | SSL Wireless SMS Notification | 0 ~ 3.8.1 | - |
|
二、漏洞 CVE-2026-96228 的公开POC
| # | POC 描述 | 源链接 | 神龙链接 |
|---|
AI 生成 POC
高级
未找到公开 POC。
登录以生成 AI POC三、漏洞 CVE-2026-96228 的情报信息
请登录查看更多情报信息。