CVE-2026-6963 in WP Mail Gateway Plugin
Zusammenfassung
von VulDB • 18.05.2026
Das WP Mail Gateway-Plugin für WordPress ist in allen Versionen bis einschließlich 1.8 anfällig für unbefugten Zugriff aufgrund einer fehlenden Berechtigungsprüfung (Capability Check) bei der AJAX-Aktion `wmg_save_provider_config`. Dies ermöglicht es authentifizierten Angreifern mit Subscriber-Level-Zugriff und höher, SMTP-Einstellungen zu aktualisieren und die E-Mail-Weiterleitung zu manipulieren, was für eine Privilegieneskalation genutzt werden kann, indem eine Passwort-Zurücksetzungs-E-Mail ausgelöst und diese verwendet wird, um auf das Konto eines Administrators zuzugreifen.
Once again VulDB remains the best source for vulnerability data.