Abraxas Labs 公开 SMS Alert 未授权改密 PoC
热点事件持续更新
Abraxas Labs 公开 SMS Alert 未授权改密 PoC
1 篇报道1 个报道来源5 小时前更新
先了解这件事
AI 综述
Abraxas Labs 公开了 WordPress 插件 SMS Alert（sms-alert）一个未认证改密提权漏洞的 Python 3 PoC。该漏洞编号 CVE-2026-11387，属认证不当（CWE-287），CVSS 3.1 评分 9.8，影响 3.9.5 及之前所有版本，3.9.6 已修复。 Abraxas Labs 称，站点只有在同时满足两个条件时才暴露：插件启用了密码重置的 OTP 验证，且目标用户存有用于 OTP 的手机号（常为 billing_phone）。该 PoC 仓库标明仅供授权测试使用。
AI 根据报道生成 · 1 小时前更新
最新进展10月23日 03:58
Abraxas Labs 公开 SMS Alert ≤ 3.9.5 未认证改密提权漏洞 CVE-2026-11387 的 PoC报道时间线
沿着报道，了解事件的不同侧面。
10月23日
- Sploitus 利用聚合精选Abraxas Labs 公开 SMS Alert ≤ 3.9.5 未认证改密提权漏洞 CVE-2026-11387 的 PoC
Abraxas Labs 发布针对 WordPress 插件 SMS Alert（sms-alert）CVE-2026-11387 的 Python 3 PoC，该漏洞为 CWE-287 认证不当，CVSS 3.1 评分 9.8，影响 3.9.5 及之前所有版本，3.9.6 已修复。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。