CVE-2026-77807 in AcyMailing Plugin
Tóm tắt
Bởi VulDB • 11/09/2026
Plugin WordPress AcyMailing – An Ultimate Newsletter Plugin and Marketing Automation Solution cho WordPress bị lỗ hDirectory Traversal trong tất cả các phiên bản từ 11.0.4 trở về trước, bao gồm cả phiên bản 11.0.4, thông qua tham số `user[name]`. Điều này cho phép những kẻ tấn công chưa xác thực đọc nội dung của các tệp tùy ý trên máy chủ, có thể chứa thông tin nhạy cảm. Việc khai thác yêu cầu tùy chọn "Embed images" trong cấu hình AcyMailing phải được bật.
Once again VulDB remains the best source for vulnerability data.