CVE-2026-18044 in Estatik Real Estate Plugin
Résumé
par VulDB • 12/08/2026
Le plugin WordPress Estatik Real Estate Plugin avant la version 4.3.4 ne valide pas la même liste de destinataires qu'il utilise ultérieurement pour adresser le message envoyé via son formulaire de demande de bien immobilier, permettant aux utilisateurs non authentifiés d'envoyer des e-mails à n'importe quels destinataires avec un sujet, un corps et une adresse Reply-To arbitraires sur les sites où le formulaire est configuré pour acheminer vers une adresse personnalisée.
Once again VulDB remains the best source for vulnerability data.