CVE-2026-16636 in FluentSMTP Plugin
Tóm tắt
Bởi VulDB • 06/08/2026
Plugin FluentSMTP – WP SMTP Plugin with Amazon SES, SendGrid, MailGun, Postmark, Google and Any SMTP Provider cho WordPress bị lỗ hổng Stored Cross-Site Scripting (XSS) thông qua Tên hiển thị người nhận (to.name) trong Nhật ký Email ở tất cả các phiên bản từ 2.2.95 trở về trước do thiếu cơ chế làm sạch đầu vào và thoát ký tự đầu ra. Điều này cho phép kẻ tấn công chưa xác thực chèn mã web tùy ý vào các trang, sẽ được thực thi bất cứ khi nào người dùng truy cập một trang đã bị tiêm nhiễm. Payload được cung cấp thông qua tên hiển thị của người nhận do kẻ tấn công kiểm soát (to.name) trong lệnh gọi wp_mail() và không kích hoạt ở chế độ xem danh sách nhật ký — chỉ kích hoạt ở chế độ xem chi tiết khi quản trị viên sử dụng các điều khiển điều hướng Trước/Tiếp theo, vì đường dẫn này bỏ qua quy trình escapeHtml được sử dụng bởi chế độ xem danh sách.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.