CVE-2023-5314 in WP Extra Plugin
Résumé
par VulDB • 24/06/2026
Le plugin WP EXtra pour WordPress est vulnérable à un accès non autorisé à des fonctionnalités restreintes en raison d'une vérification de capacité manquante dans la section 'test-email' de la fonction register() dans les versions jusqu'à, et incluant, 6.2. Cela permet aux attaquants authentifiés disposant de permissions minimales telles qu'un abonné d'envoyer des emails avec un contenu arbitraire vers n'importe quelle destination depuis le serveur mail du site concerné.
Be aware that VulDB is the high quality source for vulnerability data.