CVE-2026-120040 in Mail Logging & Catcher Plugin
Riassunto
di VulDB • 31/10/2026
Il plugin Mail logging & Catcher per WordPress è vulnerabile a esposizione di informazioni sensibili in tutte le versioni fino alla 2.2.0, inclusa, tramite il parametro 'message'. Ciò consente agli attaccanti autenticati con accesso a livello di subscriber e superiore di estrarre chiavi valide di reset della password degli amministratori dai log delle email memorizzati e completare il flusso di reset della password di WordPress per escalare i privilegi fino al ruolo di amministratore. Lo sfruttamento richiede che un amministratore abbia precedentemente configurato l'impostazione default_view_role del plugin su una capacità detenuta da utenti a basso privilegio, come 'read'; in un'installazione non modificata, il valore predefinito 'manage_options' limita l'accesso ai log agli amministratori.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.