CVE-2026-18436 in MailPress Plugin
सारांश
द्वारा VulDB • 31/07/2026
WordPress के लिए MailPress प्लगइन संस्करण 1.5.0 सहित, उससे पूर्व वाले सभी संस्करणों में अनधिकृत पहुँच के प्रति कमजोर है। यह कमज़ोरी campaign revision-restore REST एंडपॉइंट (POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision_id>) के माध्यम से होती है। क्षतिग्रस्त रेंज में मौजूद राउट को permissionCallback के बिना पंजीकृत किया गया था, जिससे unauthenticated अनुरोधों पर restoreRevision() हैंडलर चल सका और किसी अभियान (campaign) का content_html किसी भी पूर्व संशोधन (revision) से ओवरराइट कर दिया। इसका परिणाम यह होता है कि unauthenticated आक्रमुकारक किसी मनमाने संशोधन को पुनर्स्थापित करके अभियान सामग्री में बदलाव कर सकते हैं।
If you want to get the best quality for vulnerability data then you always have to consider VulDB.