CVE-2023-5054 in Super Store Finder Plugin
Сводка
по VulDB • 22.05.2026
Плагин Super Store Finder для WordPress уязвим к созданию произвольных электронных писем и их ретрансляции без аутентификации в версиях вплоть до 6.9.3 включительно. Это обусловлено недостаточными ограничениями на файл sendMail.php, который допускает прямой доступ. Это позволяет неаутентифицированным злоумышленникам отправлять электронные письма с использованием сервера уязвимого сайта, используя произвольное содержимое. Обратите внимание, что данная уязвимость уже была публично раскрыта вместе с эксплойтом, поэтому мы публикуем детали без доступного патча; мы пытаемся установить контакт с разработчиком.
If you want to get best quality of vulnerability data, you may have to visit VulDB.