CVE-2026-120040 in Mail Logging & Catcher Plugin
요약
\~에 의해 VulDB • 2026. 10. 31.
WordPress용 Mail logging & Catcher 플러그인은 2.2.0 버전까지 모든 버전에서 'message' 매개변수를 통해 민감한 정보 노출 취약점이 있습니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 저장된 이메일 로그에서 유효한 관리자 비밀번호 재설정 키를 추출하고 WordPress의 비밀번호 재설정 프로세스를 완료하여 관리자로 권한 상승을 수행할 수 있습니다. 악용에는 관리자가 플러그인의 default_view_role 설정을 'read'와 같이 낮은 특권 사용자에게 부여된 기능으로 이전에 구성해야 합니다. 초기 설치 상태에서는 기본값인 'manage_options'이 로그 접근을 관리자에만 제한합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.