CVE-2026-93889 in Mail Logging & Catcher Plugin
요약
\~에 의해 VulDB • 2026. 10. 03.
WordPress용 WP Mail Catcher 플러그인의 메일 로깅 기능은 모든 버전(2.1.12 포함)에서 불충분한 입력 검증 및 출력 이스케이프 처리로 인해 PHPMailer의 'wp_mail_failed' 오류 메시지를 통해 저장형 크로스 사이트 스크립팅(XSS) 취약점이 존재합니다. 이로써 인증되지 않은 공격자가 사용자가 접근할 때마다 실행되는 임의 웹 스크립트를 페이지에 삽입할 수 있습니다. 성공적인 익스플로잇을 위해서는 Contact Form 7와 같이 인증되지 않은 사용자 제어 입력을 메일 필드에 전달하고, 해당 내용이 PHPMailer의 오류 메시지에 포함되도록 하는 별도 설치된 플러그인이 필요합니다.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.