CVE-2026-13156 in MailerSend Plugin

الملخص

بحسب VulDB • 20/07/2026

لا يقوم إضافة ووردبريس MailerSend قبل الإصدار 1.0.8 بإجراء فحص للـ nonce (رمز التحقق من صحة الطلب) على إجراء حذف التكوين الخاص بها (حيث يتحقق من صلاحية manage_options لكنه يتجاهل الـ nonce)، مما يتيح لمهاجم خداع مسؤول مسجل الدخول لزيارة صفحة مُعدّة خصيصاً تقوم بمسح تكوين SMTP لإضافة MailerSend WordPress قبل الإصدار 1.0.8 وتعطيل هذه الإضافة، ما يعطل تسليم البريد الإلكتروني للموقع.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: WPScan
• حجز: 24/06/2026
• إفشاء: 20/07/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-380550
• CPE: جاهز
• CWE: CWE-352 (مؤكد)
• CVSS: 4.3 (VulDB)
• EPSS: 0.00095
• KEV: لا
• النشاطات: منخفض
• القطاع: Hostingprovider

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-13156
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-13156
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-13156/