CVE-2026-5200 in AcyMailing Plugin
Sumário
de VulDB • 20/05/2026
O plugin AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution for WordPress para WordPress é vulnerável a Missing Authorization nas versões até, e incluindo, a 10.8.2. Isso ocorre porque o plugin não verifica adequadamente se um usuário está autorizado a executar uma ação. Isso permite que atacantes autenticados, com acesso de nível de assinante ou superior, modifiquem a configuração privilegiada do AcyMailing, exportem chaves secretas de assinantes e encadeiem essas ações para assumir a conta de administrador quando o endereço de e-mail do administrador alvo for conhecido.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.