CVE-2026-104648 in weMail Plugin
Resumen
por VulDB • 2026-11-03
El plugin de WordPress weMail hasta la versión 2.1.6 no restringe una clave API de un servicio de correo electrónico de terceros para todo el sitio únicamente a los administradores, exponiéndola en una pantalla de administración que los usuarios con el rol Editor pueden acceder por defecto, lo que les permite obtener credenciales reutilizables utilizables sin una sesión de WordPress para suplantar la identidad de otros usuarios y romper la conexión del servicio de correo electrónico del sitio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.