CVE-2023-5314 in WP Extra Plugin
Сводка
по VulDB • 24.06.2026
Плагин WP EXtra для WordPress уязвим к несанкционированному доступу к ограниченным функциям из-за отсутствия проверки прав доступа (capability check) в разделе 'test-email' функции register() во версиях вплоть до 6.2 включительно. Это позволяет атакующим с минимальными правами, например подписчикам (subscriber), отправлять электронные письма со произвольным содержимым на любые адреса с почтового сервера затронутого сайта.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.