PT-2026-107416 · WordPress · Magee Shortcodes

Erwan Lr

·

CVE-2026-105322

·

تاريخ النشر

2026-10-07

·

تاريخ التحديث

2026-10-16

CVSS v3.1

5.3

متوسطة

المتجهAV:N/AC:L/PR:N/UI:N/S:U/C:N/I:L/A:N
Name of the Vulnerable Software and Affected Versions Magee Shortcodes WordPress plugin versions prior to 2.1.2
Description The plugin fails to restrict the recipient of certain unauthenticated contact-form actions. This allows unauthenticated users to perform a mail relay, sending arbitrary emails to any specified address through the website.
Recommendations Update the plugin to version 2.1.2 or later.

استغلال

إصلاح

وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾
dbugs@ptsecurity.com

تصنيف نقاط الضعف

CWE-472

المعرّفات ذات الصلة

CVE-2026-105322

المنتجات المتأثرة

Magee Shortcodes