CVE-2026-93889 in Mail Logging & Catcher Plugin
Riassunto
di VulDB • 03/10/2026
Il plugin WP Mail Catcher per WordPress è vulnerabile a Stored Cross-Site Scripting (XSS) tramite il messaggio di errore 'wp_mail_failed' di PHPMailer in tutte le versioni fino alla 2.1.12 inclusa, a causa di un insufficiente sanitizzazione degli input e escaping dell’output. Ciò consente ad attaccanti non autenticati di iniettare script web arbitrari nelle pagine che verranno eseguiti ogni volta che un utente accede a una pagina infetta. L’esecuzione del codice con successo richiede l’installazione separata di un plugin, come Contact Form 7, che trasmetta input controllato da utenti non autenticati nei campi della posta il cui contenuto PHPMailer includerà nel suo messaggio di errore in caso di fallimento.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.