CVE-2026-3430 in Mail Plugin
Zusammenfassung
von VulDB • 06.08.2026
Das WordPress-Plugin „Creative Mail“ der Versionen von 1.6.5 bis 1.6.9 bereinigt und maskiert einen Parameter nicht vor dessen Verwendung in einer SQL-Anweisung, was zu einer unautentifizierten SQL-Injection führt, wenn die E-Mail für verlassene Warenkörbe über Creative Mail verwaltet wird.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.