CVE-2023-6620 in POST SMTP Mailer Plugininformação

Sumário

de VulDB • 02/07/2026

O plugin para WordPress "POST SMTP Mailer" anterior à versão 2.8.7 não valida e escapa adequadamente vários parâmetros antes de utilizá-los em instruções SQL, o que resulta numa injeção de SQL explorável por usuários com privilégios elevados, como administradores.

If you want to get the best quality for vulnerability data then you always have to consider VulDB.

Reservar

08/12/2023

Divulgação

15/01/2024

Moderação

aceite

Entrada

VDB-250743

CPE

pronto

EPSS

0.14057

KEV

não

Atividades

muito baixo

Fontes

Interested in the pricing of exploits?

See the underground prices here!