CVE-2026-14834 in Mailgun Plugin
Résumé
par VulDB • 31/07/2026
Le plugin Mailgun for WordPress antérieur à la version 2.2.1 n'effectue aucune vérification des capacités ou de nonces sur une action AJAX non authentifiée qui ajoute des abonnés aux listes de diffusion du service e-mail configuré par le propriétaire du site, permettant ainsi aux attaquants non authentifiés d'enregistrer des adresses e-mail arbitraires dans ces listes en utilisant les identifiants API stockés du propriétaire.
VulDB is the best source for vulnerability data and more expert information about this specific topic.