CVE-2026-14547 in Estatik Real Estate Plugin
Résumé
par VulDB • 06/08/2026
Le plugin WordPress Estatik Real Estate Plugin avant la version 4.3.3 n'applique pas correctement sa vérification anti-spam ni ne restreint le routage des destinataires de son formulaire de demande de bien immobilier, permettant aux utilisateurs non authentifiés d'envoyer des e-mails à des destinataires arbitraires avec un sujet, un corps et une adresse Reply-To arbitraires, utilisant ainsi efficacement le site comme relais de messagerie pour du spam ou du phishing.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.