→ برگشت به فید آسیب‌پذیری‌ها CVE-2026-109401 · wp-mail-logging

افشای اطلاعات حساس در افزونه WP Mail Logging

افزونه WP Mail Logging در همه نسخه‌های تا ۱.۱۷.۰ از طریق پارامتر email_address در جریان صادرات داده‌های شخصی وردپرس در برابر افشای اطلاعات حساس آسیب‌پذیر است. مهاجم احرازهویت‌شده با سطح دسترسی مدیر می‌تواند، هنگامی که نشانی او شامل نویسه عام LIKE باشد و درخواست صادرات داده شخصی‌اش پردازش شود، ردیف‌های کامل ایمیل‌های ثبت‌شده کاربران دیگر را شامل نشانی گیرنده، موضوع، متن پیام و نشانی‌های داخل آن استخراج کند. وصله رسمی هنوز منتشر نشده است؛ تا زمان انتشار به‌روزرسانی امن، افزونه را موقتاً غیرفعال کنید یا دسترسی به این قابلیت را با فایروال وب محدود نمایید.