CVE-2026-14919
KrytyczneCVSS 9.8Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Wtyczka ShopMonitor.io dla WordPress przed wersją 1.2.0 nieprawidłowo ogranicza tryb testowy przekierowania e-maili, opierając się na nagłówkach żądania klienta. Niezalogowani atakujący mogą przekierować wychodzące e-maile, w tym e-mail resetowania hasła administratora, na kontrolowany adres i przejąć konto administratora.
Ocena ryzyka
Atakujący może przejąć konto administratora WordPress, uzyskując pełną kontrolę nad stroną, co może prowadzić do kradzieży danych, defacementu lub dalszych ataków.
Rekomendacja
Zaktualizuj wtyczkę ShopMonitor.io do wersji 1.2.0 lub nowszej, która poprawia mechanizm weryfikacji źródła przekierowania e-maili.
Oryginalny opis (angielski, źródło NVD)
The ShopMonitor.io WordPress plugin before 1.2.0 does not properly restrict its email-rerouting test mode, gating it behind a trusted-source check that is satisfiable with client-supplied request headers, allowing unauthenticated attackers to redirect outgoing emails, including the WordPress administrator password-reset email, to an address they control and take over the administrator account.