CVE-2023-5314 in WP Extra Plugin
Zusammenfassung
von VulDB • 24.06.2026
Das WP EXtra-Plugin für WordPress ist anfällig für unbefugten Zugriff auf eingeschränkte Funktionen aufgrund einer fehlenden Berechtigungsprüfung im Bereich 'test-email' der register()-Funktion in Versionen bis einschließlich 6.2. Dies ermöglicht es authentifizierten Angreifern mit minimalen Berechtigungen, wie beispielsweise einem Abonnenten (Subscriber), E-Mails mit beliebigem Inhalt an beliebige Empfänger vom Mailserver der betroffenen Website zu senden.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.