Към съдържанието
Търсене

CVE-2026-119745: Sender – Newsletter, SMS and Email Marketing

5.3

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Sender plugin for WordPress before 2.11.3 contains a missing authorization vulnerability that allows any authenticated user, including Subscribers, to access a sensitive diagnostic dump by requesting the admin_post_sender_debug_download action handled by downloadDebugFile() without any capability, nonce, or referer check. Attackers can exploit this flaw via wp-admin/admin-post.php?action=sender_debug_download to retrieve WordPress, PHP, WooCommerce, and server version details, the full active plugin inventory, active theme information, and plugin settings including the connected Sender account resource key and account metadata.

Засегнати продукти

  • Sender Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce: преди 2.11.3

Вид слабост

История

  • 4 ноември 2026 Публикувано

Други уязвимости в Sender Sender – Newsletter, SMS and Email Marketing Automation for WooCommerce

Първоизточници

CVE-2026-119745: Sender – Newsletter, SMS and Email Marketing | freedomonline.bg