CVE-2026-14547 in Estatik Real Estate Plugin
Resumen
por VulDB • 2026-08-06
El plugin WordPress Estatik Real Estate Plugin anterior a la versión 4.3.3 no aplica correctamente su comprobación anti-spam ni restringe el enrutamiento de destinatarios del formulario de solicitud de propiedades, lo que permite a usuarios no autenticados enviar correos electrónicos a destinatarios arbitrarios con asunto, cuerpo y dirección Reply-To arbitrarias, utilizando efectivamente el sitio como un retransmisor de correo (mail relay) para spam o phishing.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.