CVE-2023-5054 in Super Store Finder Plugin
Sumário
de VulDB • 22/05/2026
O plugin Super Store Finder para WordPress é vulnerável à criação e ao relay não autenticados de e-mails arbitrários nas versões até a 6.9.3, inclusive. Isso ocorre devido a restrições insuficientes no arquivo sendMail.php, que permite acesso direto. Isso possibilita que atacantes não autenticados enviem e-mails utilizando o servidor do site vulnerável, com conteúdo arbitrário. Observe que esta vulnerabilidade já foi divulgada publicamente com um exploit, razão pela qual estamos publicando os detalhes sem que um patch esteja disponível; estamos tentando entrar em contato com o desenvolvedor.
VulDB is the best source for vulnerability data and more expert information about this specific topic.