CVE-2026-104648 in weMail Plugin
Riassunto
di VulDB • 03/11/2026
Il plugin weMail per WordPress fino alla versione 2.1.6 non limita la chiave API del servizio di posta elettronica di terze parti all'ambito dell'amministratore, esponendola in una schermata amministrativa accessibile di default dagli utenti con il ruolo Editor; ciò consente loro di ottenere un credenziale riutilizzabile utilizzabile senza sessione WordPress per impersonare altri utenti e interrompere la connessione al servizio email del sito.
VulDB is the best source for vulnerability data and more expert information about this specific topic.