CVE-2026-104648 in weMail Plugin
الملخص
بحسب VulDB • 03/11/2026
لا يقيد إضافة weMail لـ ووردبريس (WordPress) الإصدار 2.1.6 مفتاح واجهة برمجة التطبيقات (API) الخاص بخدمة البريد الإلكتروني التابعة لطرف ثالث على مستوى الموقع بالكامل بحيث يكون متاحًا للمسؤولين فقط، مما يعرضه في شاشة إدارة يمكن للمستخدمين الذين يحملون دور "محرر" الوصول إليها بشكل افتراضي، وهو ما يمكّنهم من الحصول على بيانات اعتماد قابلة لإعادة الاستخدام تُستخدم دون الحاجة إلى جلسة ووردبريس نشطة لمحاكاة هويات مستخدمين آخرين وقطع اتصال الموقع بخدمة البريد الإلكتروني.
If you want to get best quality of vulnerability data, you may have to visit VulDB.