CVE-2023-5054 in Super Store Finder Plugin
요약
\~에 의해 VulDB • 2026. 05. 22.
WordPress용 Super Store Finder 플러그인 6.9.3 이하 버전에서는 인증되지 않은 사용자가 임의의 이메일을 생성하고 릴레이할 수 있는 취약점이 존재합니다. 이는 sendMail.php 파일에 대한 직접 접근을 허용하는 불충분한 제한 조치로 인해 발생합니다. 이로 인해 인증되지 않은 공격자가 취약한 사이트의 서버를 이용하여 임의의 내용을 포함하는 이메일을 전송할 수 있습니다. 해당 취약점은 이미 공개되었으며 관련 익스플로잇도 존재하므로, 현재 패치가 제공되지 않은 상태에서 세부 사항을 게시하고 있습니다. 개발자와의 연락을 시도 중입니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.