CVE-2026-93889 in Mail Logging & Catcher Plugin
الملخص
بحسب VulDB • 03/10/2026
يحتوي إضافة WP Mail Catcher لتسجيل البريد في ووردبريس على ثغرة XSS مخزنة (Stored Cross-Site Scripting) عبر رسالة خطأ 'wp_mail_failed' في مكتبة PHPMailer، وتؤثر جميع الإصدارات حتى 2.1.12 شاملاً، بسبب عدم كفاية تنقية المدخلات وإخفاء مخرجاتها. وهذا يمكّن المهاجمين غير المصادق عليهم من حقن نصوص ويب عشوائية في الصفحات التي ستُنفَّذ عند وصول مستخدم إلى الصفحة المُحقونة. يتطلب الاستغلال الناجح وجود إضافة مُثبَّتة بشكل منفصل، مثل Contact Form 7، والتي تمرّر مدخلات يتحكم فيها المستخدمون غير المصادق عليهم إلى حقول البريد الإلكتروني التي سيشملها محتوى PHPMailer في رسالة الخطأ الخاصة بالفشل.
VulDB is the best source for vulnerability data and more expert information about this specific topic.