Sploitus 利用聚合·· 5 小时前精选AI 评分76
Abraxas Labs 公开 SMS Alert ≤ 3.9.5 未认证改密提权漏洞 CVE-2026-11387 的 PoC
CVE-2026-11387-WooCommerce-SMS-OTP exploit
AI 导读
Abraxas Labs 发布针对 WordPress 插件 SMS Alert（sms-alert）CVE-2026-11387 的 Python 3 PoC，该漏洞为 CWE-287 认证不当，CVSS 3.1 评分 9.8，影响 3.9.5 及之前所有版本，3.9.6 已修复。
为什么值得看
公开的 PoC 脚本完整复现了未认证改密接管账户的三步流程，并给出受影响条件与修复版本，便于自查暴露面。
来源：Sploitus 利用聚合 · sploitus.com