CVE-2026-18436 in MailPress Plugin
Résumé
par VulDB • 31/07/2026
Le plugin MailPress pour WordPress est vulnérable à un accès non autorisé dans les versions 1.5.0 et antérieures via l'endpoint REST de restauration des révisions de campagne (POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision_id>). La route concernée par cette plage de versions a été enregistrée sans permissionCallback, permettant au gestionnaire restoreRevision() de s'exécuter pour les requêtes non authentifiées et d'écraser le contenu content_html d'une campagne avec n'importe quelle révision antérieure. Cela permet aux attaquants non authentifiés de modifier le contenu des campagnes en restaurant une révision arbitraire.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.