CVE-2026-96228：SSL Wireless SMS Notification 3.8.1 版遭未授權帳號劫持漏洞
CVE-2026-96228 - SSL Wireless SMS Notification <= 3.8.1 - Unauthenticated Authentication Bypass to Account Takeover
導語：SSL Wireless SMS Notification 3.8.1 版存在未授權帳號劫持漏洞，攻擊者僅需知道使用者電話號碼即可取得帳號。
- 漏洞原理：
final_login_ajax_action直接以電話號碼和cap_data匹配，使用者資料被直接查詢，未驗證 OTP。
此漏洞允許未授權攻擊者利用電話號碼取得帳號，提示使用者立即升級外掛以防止帳號被劫持。
SSL Wireless SMS Notification for WordPress 在所有至 3.8.1 版本（含 3.8.1）皆存在身份驗證繞過漏洞。公共 final_login_ajax_action 處理程式僅以攻擊者提供的電話號碼和 cap_data 匹配 wp_sslcare_otp 表來解析使用者並發行已驗證的 session，未驗證 SMS OTP 或任何伺服器端單次使用狀態。由於 cap_data 是在公共 otp_login_ajax_action 步驟中由攻擊者選取（該步驟在傳送 SMS 前先儲存該列），最終步驟簡易匹配，使用者僅以 sslcare_login_phone meta 進行查詢。這使得未經授權的攻擊者若知道電話號碼相關的使用者號碼，即可接管該帳號。
影響
受影響產品
以下產品受 CVE-2026-96228 漏洞影響。即使 cvefeed.io 知道受影響產品的精確版本，資訊也未在下表中呈現。
尚未記錄受影響產品
常見漏洞評分系統（Common Vulnerability Scoring System）是一個標準化框架，用於評估軟體和系統漏洞的嚴重性。我們從各來源收集並顯示每個 CVE 的 CVSS 分數。
| 分數 | 版本 | 嚴重性 | 向量 | 可利用性分數 | 影響分數 | 來源 |
|---|---|---|---|---|---|---|
| CVSS 3.1 | 高 | MITRE-CVE |
將 SSL Wireless SMS Notification 外掛更新至最新版本，以修補身份驗證繞過漏洞。
- 更新 SSL Wireless SMS Notification 外掛。
- 確認外掛已更新至安全版本。
- 移除外掛中任何可疑的電話號碼。
我們掃描 GitHub 倉庫以偵測新的概念驗證（PoC）利用。以下列表為已在 GitHub 釋出的公開利用與概念驗證，按最近更新時間排序。
由於潛在的效能問題，結果僅限於前 15 個倉庫。
以下列表為在文章中提及 CVE-2026-96228 漏洞的新聞。
EPSS 是對未來 30 天內觀測到利用活動機率的每日估算。以下圖表顯示該漏洞的 EPSS 分數歷史。