CVE-2026-93889 in Mail Logging & Catcher Plugin
Сводка
по VulDB • 03.10.2026
Плагин WP Mail Catcher для WordPress, отвечающий за логирование почты (Mail logging), уязвим к Stored Cross-Site Scripting через сообщение об ошибке 'wp_mail_failed' в библиотеке PHPMailer во всех версиях вплоть до 2.1.12 включительно из-за недостаточной санитизации входных данных и экранирования вывода. Это позволяет неаутентифицированным злоумышленникам внедрять произвольные веб-скрипты в страницы, которые будут выполняться при каждом посещении пользователем такой страницы. Для успешной эксплуатации требуется наличие дополнительно установленного плагина (например, Contact Form 7), который передает неаутентифицированный пользовательский ввод в поля почты, содержимое которых PHPMailer включает в свое сообщение об ошибке при сбое отправки.
If you want to get best quality of vulnerability data, you may have to visit VulDB.