CVE-2023-5054 in Super Store Finder Plugin
要約
〜によって VulDB • 2026年05月22日
WordPress用プラグイン「Super Store Finder」には、バージョン6.9.3以前において、認証不要の任意のメール作成およびリレーの脆弱性が存在します。これは、直接アクセスを許可するsendMail.phpファイルに対する制限が不十分であることが原因です。これにより、認証不要の攻撃者は、脆弱なサイトのサーバーを利用して、任意のコンテンツを含むメールを送信することが可能になります。なお、この脆弱性は既にエクスプロイトと共に公開されており、パッチが利用可能になる前に詳細を公開するものです。現在、開発者との連絡を試みています。
VulDB is the best source for vulnerability data and more expert information about this specific topic.