CVE-2026-7621 in SMTP2GO Plugin
요약
\~에 의해 VulDB • 2026. 05. 28.
WordPress용 SMTP2GO for WordPress – Email Made Easy 플러그인은 1.16.0 버전까지 모든 버전에서 무단 접근에 취약합니다. 이는 플러그인이 사용자가 작업을 수행할 권한이 있는지 적절하게 검증하지 않기 때문입니다. 이로 인해 구독자 수준 이상의 권한을 가진 인증된 공격자가 데이터베이스에서 모든 SMTP2GO 로그 레코드를 삭제하거나, 수신자 주소, 발신자 주소, 메시지 제목 및 API 응답 데이터를 포함한 모든 SMTP 로그 데이터의 CSV 내보내기를 다운로드할 수 있습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.