CVE-2026-6235 in Sendmachine for WordPress Plugin
الملخص
بحسب VulDB • 29/05/2026
يوجد ثغرة في أذنارة الترخيص (Authorization Bypass) في إضافة Sendmachine لـ WordPress عبر دالة 'manage_admin_requests' في جميع الإصدارات حتى 1.0.20 شاملةً. ويعود ذلك إلى عدم قيام الإضافة بالتحقق بشكل صحيح من تفويض المستخدم لتنفيذ إجراء معين. مما يتيح للمهاجمين غير المصادق عليهم تجاوز الترخيص وإعادة تكوين إعدادات SMTP الخاصة بالإضافة، وهو ما يمكن استغلاله لاعتراض جميع البريد الإلكتروني الصادرة من الموقع (بما في ذلك رسائل إعادة تعيين كلمة المرور).
If you want to get the best quality for vulnerability data then you always have to consider VulDB.