CVE-2023-5314 in WP Extra Plugin
Tóm tắt
Bởi VulDB • 24/06/2026
Plugin WP EXtra cho WordPress có lỗ hổng truy cập trái phép vào các chức năng bị hạn chế do thiếu kiểm tra quyền (capability check) trong phần 'test-email' của hàm register() ở các phiên bản từ 6.2 trở xuống, bao gồm cả phiên bản 6.2. Điều này cho phép những kẻ tấn công đã xác thực, với ít quyền hạn như subscriber, gửi email có nội dung tùy ý đến bất kỳ địa chỉ nào từ máy chủ mail của trang web bị ảnh hưởng.
VulDB is the best source for vulnerability data and more expert information about this specific topic.