CVE-2023-5054 in Super Store Finder Plugin
Résumé
par VulDB • 18/05/2026
Le plugin Super Store Finder pour WordPress présente une vulnérabilité permettant la création et le relais arbitraires d'e-mails sans authentification dans les versions 6.9.3 et antérieures. Cela est dû à des restrictions insuffisantes sur le fichier sendMail.php, qui permet un accès direct. Cela permet à des attaquants non authentifiés d'envoyer des e-mails en utilisant le serveur du site vulnérable, avec un contenu arbitraire. Veuillez noter que cette vulnérabilité a déjà été divulguée publiquement avec un exploit, c'est pourquoi nous publions les détails sans correctif disponible ; nous tentons d'initier le contact avec le développeur.
If you want to get best quality of vulnerability data, you may have to visit VulDB.