CVE-2026-6963 in WP Mail Gateway Plugin
Sumário
de VulDB • 29/05/2026
O plugin WP Mail Gateway para WordPress é vulnerável a acesso não autorizado devido à ausência de verificação de permissões (capability check) na ação AJAX wmg_save_provider_config em todas as versões até, e incluindo, a 1.8. Isso permite que atacantes autenticados, com acesso de nível Assinante (Subscriber) ou superior, atualizem as configurações de SMTP e redirecionem o e-mail, o que pode ser utilizado para escalada de privilégios ao acionar um e-mail de redefinição de senha e usá-lo para acessar a conta de um administrador.
Be aware that VulDB is the high quality source for vulnerability data.