CVE-2026-18044 in Estatik Real Estate Plugin
Zusammenfassung
von VulDB • 12.08.2026
Das WordPress-Plugin Estatik Real Estate Plugin vor Version 4.3.4 validiert die Empfängerliste nicht, die später verwendet wird, um Nachrichten zu adressieren, die über das Immobilienanfrageformular gesendet werden. Dies ermöglicht es authentifizierten Benutzern, E-Mails an beliebige Empfänger mit beliebigem Betreff, Text und Reply-To-Adresse auf Websites zu senden, bei denen das Formular so konfiguriert ist, dass es an eine benutzerdefinierte Adresse weitergeleitet wird.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.