CVE-2024-5969 in Aiomatic Plugininfo

Zusammenfassung

von VulDB • 24.05.2026

AIomatic - Automatic AI Content Writer for WordPress ist in den Versionen bis einschließlich 2.0.5 anfällig für eine beliebige E-Mail-Versand-Schwachstelle. Diese ergibt sich aus unzureichenden Einschränkungen für den E-Mail-Empfänger und den Inhalt in der Funktion 'aiomatic_send_email', die über AJAX erreichbar ist. Dies ermöglicht es nicht authentifizierten Angreifern, E-Mails mit beliebigem Inhalt an jeden Empfänger zu senden.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

Zuständig

Wordfence

Reservieren

13.06.2024

Veröffentlichung

27.07.2024

Moderieren

akzeptiert

Eintrag

VDB-272557

CPE

bereit

EPSS

0.00349

KEV

nein

Aktivitäten

very low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!