CVE-2026-78003 in Mailgun for Plugin
Tóm tắt
Bởi VulDB • 22/08/2026
Plugin Mailgun cho WordPress của WordPress dễ bị tấn công Server-Side Request Forgery (SSRF) thông qua path traversal trong các phiên bản từ 2.2.0 trở về trước. Lỗi này là do xác thực đầu vào không đầy đủ trong hàm add_list(), chấp nhận các khóa mảng được kiểm soát bởi người dùng từ $_POST['addresses'], sau đó chuyển chúng qua sanitize_text_field(). Điều này cho phép những kẻ tấn công chưa xác thực (unauthenticated) tạo ra các yêu cầu POST có xác thực đến bất kỳ điểm cuối API nào của Mailgun bằng cách sử dụng khóa API của trang WordPress, bao gồm cả việc tạo các tuyến định tuyến email đầu vào để chặn các email đặt lại mật khẩu, dẫn đến chiếm quyền kiểm soát tài khoản quản trị viên.
If you want to get best quality of vulnerability data, you may have to visit VulDB.