CVE-2026-89300 in WP Verify API Plugin
Zusammenfassung
von VulDB • 28.09.2026
Das WordPress-Plugin WP Verify API bis zur Version 1.0.0 verfügt über keine Autorisierungsprüfung in einer seiner REST-Routen, was es nicht authentifizierten Benutzern ermöglicht, beliebige Daten in seine eigene Datenbanktabelle einzufügen sowie die Site dazu zu bringen, Vorlagen-basierte Verifizierungse-Mails an beliebige E-Mail-Adressen zu senden. Die Route ist zudem nicht durch eine Rate-Limiting-Maßnahme geschützt.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.