CVE-2026-105322

ŚrednieCVSS 5.3

Opublikowano: 07/10/2026(UTC)Zaktualizowano: 07/10/2026(UTC)Przetłumaczono: 07/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

Wtyczka Magee Shortcodes dla WordPressa do wersji 2.1.1 nie ogranicza odbiorcy niektórych nieuwierzytelnionych akcji formularza kontaktowego, co pozwala nieuwierzytelnionym użytkownikom na wysyłanie dowolnych e-maili na dowolny adres przez witrynę (relay pocztowy).

Ocena ryzyka

Atakujący może wykorzystać witrynę jako serwer do wysyłania spamu lub phishingu, co może zaszkodzić reputacji domeny i spowodować problemy z dostarczalnością poczty.

Rekomendacja

Zaktualizuj wtyczkę Magee Shortcodes do wersji, która zawiera poprawkę ograniczającą odbiorców formularzy.

Inne podatności w Magee Shortcodes

CVE-2026-105316Wysokie
Wtyczka WordPress Magee Shortcodes do wersji 2.1.1 nie sanityzuje i nie escapuje danych wejściowych w niektórych akcjach AJAX dostępnych dla nieuwierzytelnionych użytkowników, co prowadzi do odbitego XSS.

Oryginalny opis (angielski, źródło NVD)

The Magee Shortcodes WordPress plugin through 2.1.1 does not restrict the recipient of some of its unauthenticated contact-form actions, allowing unauthenticated users to send arbitrary emails to any address through the site (mail relay).

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS