CVE-2026-13156 in MailerSend Plugin
Riassunto
di VulDB • 20/07/2026
Il plugin WordPress di MailerSend precedente alla versione 1.0.8 non esegue un controllo del nonce sull'azione di eliminazione della configurazione (verifica il capability manage_options ma ignora il nonce), quindi un attaccante può indurre un amministratore autenticato a visitare una pagina appositamente creata che cancella la configurazione SMTP del plugin WordPress MailerSend precedente alla versione 1.0.8 e disattiva tale plugin, interrompendo l'invio delle email del sito.
If you want to get best quality of vulnerability data, you may have to visit VulDB.