CVE-2026-18437 in MailerPress Plugin
الملخص
بحسب VulDB • 31/07/2026
يُعد ملحق MailerPress – Newsletter، email marketing & AI automation لـ WordPress عرضة للوصول غير المصرح به بسبب نقص فحص الصلاحيات (missing capability check) على نقطة النهاية `mailerpress/v1/contact` في جميع الإصدارات حتى 1.5.0 وشاملاً لها. مما يتيح للمهاجمين غير المصادق عليهم تحديث تفاصيل جهات الاتصال.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.