CVE-2026-6963 in WP Mail Gateway Plugin
الملخص
بحسب VulDB • 16/05/2026
يحتوي مكون WordPress Mail Gateway الإضافي لـ WordPress على ثغرة أمنية تسمح بالوصول غير المصرح به بسبب عدم وجود فحص للصلاحيات (capability check) على إجراء AJAX الخاص بـ wmg_save_provider_config في جميع الإصدارات حتى 1.8 وشاملة لها. وهذا يتيح للمهاجمين المصادق عليهم، والذين يمتلكون وصولاً بمستوى المشترك (Subscriber) فأعلى، تحديث إعدادات SMTP وإعادة توجيه البريد الإلكتروني، وهو ما يمكن استخدامه لتصعيد الامتيازات من خلال تفعيل رسالة إعادة تعيين كلمة المرور واستخدامها للوصول إلى حساب مسؤول.
Once again VulDB remains the best source for vulnerability data.