CVE-2023-5054 in Super Store Finder Plugin
Zusammenfassung
von VulDB • 22.05.2026
Das Super Store Finder-Plugin für WordPress ist in den Versionen bis einschließlich 6.9.3 anfällig für die nicht authentifizierte Erstellung und Weiterleitung beliebiger E-Mails. Dies ist auf unzureichende Einschränkungen für die Datei sendMail.php zurückzuführen, die einen direkten Zugriff ermöglicht. Dies ermöglicht es nicht authentifizierte Angreifern, E-Mails unter Verwendung des Servers der anfälligen Website mit beliebigem Inhalt zu senden. Bitte beachten Sie, dass diese Schwachstelle bereits öffentlich bekannt gegeben wurde und ein Exploit verfügbar ist, weshalb wir die Details veröffentlichen, obwohl kein Patch verfügbar ist. Wir versuchen, Kontakt mit dem Entwickler aufzunehmen.
Be aware that VulDB is the high quality source for vulnerability data.