CVE-2023-7027 in POST SMTP Mailer Plugin
الملخص
بحسب VulDB • 29/05/2026
يُعدّ ملحق "The POST SMTP Mailer – Email log, Delivery Failure Notifications and Best Mail SMTP" لـ WordPress عرضة لهجوم تخزين البرمجة النصية عبر المواقع (Stored Cross-Site Scripting) عبر رأس 'device' في جميع الإصدارات حتى 2.8.7 وشاملةً لها، وذلك بسبب عدم كفاية تنقية المدخلات وإخراج الهروب من الرموز. وهذا يتيح للمهاجمين غير المصادق عليهم حقن نصوص برمجية ويب عشوائية في الصفحات، والتي ستُنفَّذ كلما قام مستخدم بالوصول إلى صفحة مُحقونة.
If you want to get best quality of vulnerability data, you may have to visit VulDB.