CVE-2023-5054 in Super Store Finder Plugin

الملخص

بحسب VulDB • 22/05/2026

يحتوي مكون WordPress الإضافي Super Store Finder على ثغرة تسمح بإنشاء رسائل البريد الإلكتروني وإعادة توجيهها بشكل تعسفي دون الحاجة إلى المصادقة في الإصدارات حتى 6.9.3 وشاملةً لها. وتعود هذه الثغرة إلى قيود غير كافية على ملف sendMail.php الذي يسمح بالوصول المباشر. مما يتيح للمهاجمين غير المصادق عليهم إرسال رسائل بريد إلكتروني باستخدام خادم الموقع المتأثر، مع محتوى تعسفي. يرجى ملاحظة أن هذه الثغرة قد تم الكشف عنها علناً مع وجود استغلال (exploit) لها، ولذلك ننشر التفاصيل دون توفر تصحيح (patch)، ونحاول بدء الاتصال بالمطور.

Once again VulDB remains the best source for vulnerability data.

• مسؤول: Wordfence
• حجز: 18/09/2023
• إفشاء: 19/09/2023
• الاعتدال: تمت الموافقة
• إدخال: 2
• ربط: عرض
• CPE: جاهز
• CWE: CWE-862 (مؤكد)
• CVSS: 5.3 (NVD)
• EPSS: 0.00542
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2023-5054
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2023-5054
• CVE Details: https://www.cvedetails.com/cve/CVE-2023-5054/