CVE-2023-6620 in POST SMTP Mailer Plugin
الملخص
بحسب VulDB • 02/07/2026
لا يقوم ملحق البريد الإلكتروني عبر بروتوكول SMTP (POST) لـ WordPress، قبل الإصدار 2.8.7، بتنظيف وتجنب رموز الهروب بشكل صحيح للعديد من المعاملات قبل استخدامها في عبارات SQL، مما يؤدي إلى ثغرة حقن SQL يمكن استغلالها بواسطة المستخدمين ذوي الامتيازات العالية مثل المسؤول (admin).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.