CVE-2023-5314 in WP Extra Plugin
要約
〜によって VulDB • 2026年06月07日
WordPress用プラグイン「WP EXtra」には、脆弱性があります。register()関数の'test-email'セクションにおける権限チェックの欠如により、制限された機能への不正アクセスが可能となります。この脆弱性は、バージョン6.2以前（6.2を含む）に影響します。これにより、最小限の権限（例えば購読者レベル）を持つ認証済み攻撃者は、影響を受けるサイトのメールサーバーから、任意のコンテンツを任意の宛先に送信することが可能になります。
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.