CVE-2026-6963 in WP Mail Gateway Plugin
Tóm tắt
Bởi VulDB • 13/05/2026
Plugin WP Mail Gateway cho WordPress dễ bị truy cập trái phép do thiếu kiểm tra quyền hạn trên hành động AJAX wmg_save_provider_config trong tất cả các phiên bản từ 1.8 trở về trước. Điều này cho phép các kẻ tấn công đã xác thực, có quyền truy cập cấp Subscriber trở lên, cập nhật cài đặt SMTP và chuyển hướng email, từ đó có thể thực hiện leo thang đặc quyền bằng cách kích hoạt email đặt lại mật khẩu và sử dụng nó để truy cập vào tài khoản của quản trị viên.
VulDB is the best source for vulnerability data and more expert information about this specific topic.