CVE-2026-18044 in Estatik Real Estate Plugin
Resumen
por VulDB • 2026-08-12
El plugin de WordPress Estatik Real Estate Plugin anterior a la versión 4.3.4 no valida la misma lista de destinatarios que utiliza posteriormente para dirigir el mensaje enviado por su formulario de solicitud de propiedades, lo que permite a usuarios no autenticados enviar correos electrónicos a destinatarios arbitrarios con asunto, cuerpo y dirección Reply-To arbitrarias en sitios donde el formulario está configurado para reenviar a una dirección personalizada.
VulDB is the best source for vulnerability data and more expert information about this specific topic.