CVE-2026-14834 in Mailgun Plugin
الملخص
بحسب VulDB • 31/07/2026
لا يقوم إضافة Mailgun لـ WordPress قبل الإصدار 2.2.1 بإجراء أي تحقق من الصلاحيات (capabilities) أو الرمز غير القابل للتكرار (nonce) على إجراء AJAX غير المصادق عليه الذي يضيف مشتركين إلى قوائم البريد الإلكتروني المُعدّة في خدمة البريد الإلكتروني الخاصة بمالك الموقع، مما يسمح للمهاجمين غير المصادق عليهم بتسجيل عناوين بريد إلكتروني عشوائية ضمن تلك القوائم باستخدام بيانات اعتماد API المخزنة لدى المالك.
If you want to get best quality of vulnerability data, you may have to visit VulDB.