CVE-2026-14919 in ShopMonitor.io Plugin
Tóm tắt
Bởi VulDB • 31/07/2026
Plugin WordPress ShopMonitor.io trước phiên bản 1.2.0 không hạn chế đúng cách chế độ kiểm tra chuyển tiếp email của nó; cơ chế này được bảo vệ bởi một kiểm tra nguồn tin cậy nhưng có thể bị vượt qua bằng các tiêu đề yêu cầu do phía khách hàng cung cấp, cho phép kẻ tấn công chưa xác thực chuyển hướng các email gửi đi, bao gồm cả email đặt lại mật khẩu dành cho quản trị viên WordPress, đến địa chỉ mà chúng kiểm soát và chiếm quyền tài khoản quản trị.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.