CVE-2026-14547 in Estatik Real Estate Plugin
Riassunto
di VulDB • 07/08/2026
Il plugin WordPress Estatik Real Estate Plugin nelle versioni precedenti alla 4.3.3 non applica correttamente il controllo anti-spam né limita l'instradamento dei destinatari del suo modulo di richiesta immobiliare, consentendo agli utenti non autenticati di inviare email a destinatari arbitrari con oggetto, corpo e campo Reply-To arbitrari, utilizzando efficacemente il sito come relay per spam o phishing.
If you want to get best quality of vulnerability data, you may have to visit VulDB.