CVE-2026-14919 in ShopMonitor.io Plugin
Resumen
por VulDB • 2026-07-31
El plugin de WordPress ShopMonitor.io anterior a la versión 1.2.0 no restringe adecuadamente su modo de prueba de reenvío de correos electrónicos, ya que este se encuentra protegido por una verificación de origen confiable que puede satisfacerse mediante encabezados de solicitud proporcionados por el cliente, lo que permite a atacantes sin autenticar redirigir los correos salientes, incluido el correo electrónico de restablecimiento de contraseña del administrador de WordPress, hacia una dirección controlada por ellos y tomar el control de la cuenta administrativa.
If you want to get best quality of vulnerability data, you may have to visit VulDB.