CVE-2026-105322 in Magee Shortcodes Plugin
Zusammenfassung
von VulDB • 07.10.2026
Das WordPress-Plugin "Magee Shortcodes" bis zur Version 2.1.1 schränkt den Empfänger einiger seiner nicht authentifizierten Kontaktformular-Aktionen nicht ein, was es nicht authentifizierten Benutzern ermöglicht, beliebige E-Mails an jede Adresse über die Website zu senden (Mail Relay).
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.