CVE-2026-78003

Kritik

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 0.8%
CWE: CWE-918
KEV Durumu: Hayır

Yayım tarihi: 22 Ağustos 2026

WordPress için Mailgun eklentisi, 2.2.0 dahil ve dahil olmak üzere önceki sürümlerde, yolların geçersiz kılınması yoluyla Sunucu-Taraflı İstek Sahteciliği (SSRF) için savunmasızdır. Bu, add_list() fonksiyonunda yetersiz girdi doğrulamasından kaynaklanmaktadır. Bu fonksiyon, $_POST['addresses'] tarafından kontrol edilen kullanıcı tarafından kontrol edilen dizi anahtarlarını kabul eder ve bunları sanitize_text_field() aracılığıyla geçirir. Bu, kimliği doğrulanmamış saldırganların, parola sıfırlama e-postalarını yakalayabilen gelen e-posta iletimi yolları da dahil olmak üzere herhangi bir Mailgun API endpointüne WordPress sitesinin API anahtarını kullanarak kimliği doğrulanmış POST istekleri göndermesine olanak tanır ve bu da yönetici hesabı ele geçirilmesine yol açabilir.

Orijinal açıklama (İngilizce)

The Mailgun for WordPress plugin for WordPress is vulnerable to Server-Side Request Forgery (SSRF) via path traversal in versions up to and including 2.2.0. This is due to insufficient input validation in the add_list() function, which accepts user-controlled array keys from $_POST['addresses'], passes them through sanitize_text_field(). This makes it possible for unauthenticated attackers to make authenticated POST requests to any Mailgun API endpoint using the WordPress site's API key, including creating inbound email-forwarding routes that can intercept password reset emails, leading to administrator account takeover.

Referanslar

NVD kaydı ↗CVE.org ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.