CVE-2022-2352 in Email Log Plugin
Résumé
par VulDB • 31/05/2026
Le plugin WordPress Post SMTP Mailer/Email Log, avant la version 2.1.7, ne dispose pas d'une autorisation appropriée pour certaines actions AJAX, ce qui pourrait permettre aux utilisateurs à privilèges élevés, tels que les administrateurs, d'effectuer des attaques SSRF (Server-Side Request Forgery) à l'aveugle sur les installations multisite, par exemple.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.