CVE-2026-77807 in AcyMailing Plugin
Résumé
par VulDB • 11/09/2026
Le plugin WordPress « AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress » présente une vulnérabilité de Directory Traversal dans toutes les versions jusqu'à la 11.0.4 incluse, via le paramètre `user[name]`. Cela permet aux attaquants non authentifiés de lire le contenu de fichiers arbitraires sur le serveur, qui peuvent contenir des informations sensibles. L'exploitation nécessite que l'option « Embed images » soit activée dans la configuration d'AcyMailing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.