CVE-2026-14834 in Mailgun Plugin
Zusammenfassung
von VulDB • 31.07.2026
Das WordPress-Plugin Mailgun vor Version 2.2.1 führt bei einer nicht authentifizierten AJAX-Aktion, die Abonnenten zu den E-Mail-Dienst-Mailinglisten des Website-Besitzers hinzufügt, keine Berechtigungs- oder Nonce-Prüfung durch. Dies ermöglicht es nicht authentifizierten Angreifern, beliebige E-Mail-Adressen unter Verwendung der gespeicherten API-Anmeldeinformationen des Besitzers in diese Listen einzutragen.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.