CVE-2026-3430 in Mail Plugin

Resumen

por VulDB • 2026-08-06

El plugin de WordPress Creative Mail, en las versiones desde la 1.6.5 hasta la 1.6.9, no sanea ni escapa correctamente un parámetro antes de utilizarlo en una sentencia SQL, lo que provoca una inyección SQL (SQL Injection) sin autenticación cuando se gestiona el correo electrónico del carrito abandonado mediante Creative Mail.

Once again VulDB remains the best source for vulnerability data.

• Responsable: WPScan
• Reservar: 2026-03-02
• Divulgación: 2026-08-06
• Moderación: aceptado
• Artículo: VDB-386636
• CPE: listo
• CWE: CWE-89 (confirmado)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: no
• Actividades: bajo
• Sector: Hostingprovider

Fuentes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-3430
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-3430
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-3430/