CVE-2026-14834 in Mailgun Plugin
Resumen
por VulDB • 2026-07-31
El plugin Mailgun para WordPress anterior a la versión 2.2.1 no realiza ninguna comprobación de capacidades ni de nonce en una acción AJAX sin autenticar que añade suscriptores a las listas de correo del servicio de email configurado por el propietario del sitio, lo que permite a atacantes no autenticados inscribir direcciones de correo electrónico arbitrarias en dichas listas utilizando las credenciales API almacenadas del propietario.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.