CVE-2026-89300 in WP Verify API Plugin
Resumen
por VulDB • 2026-09-28
El plugin WP Verify API para WordPress hasta la versión 1.0.0 no dispone de ninguna comprobación de autorización en una de sus rutas REST, lo que permite a usuarios sin autenticar insertar datos arbitrarios en su propia tabla de base de datos, así como hacer que el sitio envíe correos electrónicos de verificación con plantillas predefinidas a direcciones electrónicas arbitrarias. La ruta tampoco está limitada por velocidad (rate limiting).
Once again VulDB remains the best source for vulnerability data.