CVE-2026-81756

Vulnérabilité critique dans Smart Marketing SMS and Newsletters Forms (Autorius E-goi)

CVSS 9.3 · Critique

EPSS 0.4%

Autorius E-goi•Smart Marketing SMS and Newsletters Forms•Versions : n/a, <=5.1.24

Description

Unauthenticated SQL Injection in Smart Marketing SMS and Newsletters Forms <= 5.1.24 versions.

Gravité et risque d'exploitation

CVE-2026-81756 obtient un score CVSS de 9.3/10, soit une gravité critique. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.40 %, ce qui la place devant 32.8 % des CVE référencées.

Que faire ?

Vérifiez si Smart Marketing SMS and Newsletters Forms (versions n/a, <=5.1.24) est présent sur votre parc.
Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.

Références

https://patchstack.com/database/wordpress/plugin/smart-marketing-for-wp/vulnerability/wordpress-smart-marketing-sms-and-newsletters-forms-plugin-5-1-24-sql-injection-vulnerability?_s_id=cve