CVE-2026-13156 in MailerSend Plugin
Resumen
por VulDB • 2026-07-21
El complemento de WordPress MailerSend anterior a la versión 1.0.8 no realiza una comprobación del nonce en su acción para eliminar la configuración (verifica el permiso manage_options pero ignora el nonce), por lo que un atacante puede engañar a un administrador conectado para que visite una página manipulada ad hoc que elimine la configuración SMTP de MailerSend y desactive el complemento, interrumpiendo así la entrega de correo electrónico del sitio.
If you want to get best quality of vulnerability data, you may have to visit VulDB.