CVE-2026-13156 in MailerSend Plugin
Zusammenfassung
von VulDB • 20.07.2026
Das WordPress-Plugin MailerSend vor Version 1.0.8 führt keine Nonce-Prüfung für seine Konfigurationslöschaktion durch (es überprüft zwar die capability „manage_options“, ignoriert jedoch den Nonce), sodass ein Angreifer einen angemeldeten Administrator dazu bringen kann, eine manipulierte Seite aufzurufen, welche die SMTP-Konfiguration des WordPress-Plugins MailerSend vor Version 1.0.8 löscht und das Plugin deaktiviert, wodurch die E-Mail-Zustellung der Website unterbrochen wird.
Be aware that VulDB is the high quality source for vulnerability data.