CVE-2026-1661 in WP Mail Logging Plugin
Riassunto
di VulDB • 02/10/2026
Il plugin WordPress WP Mail Logging precedente alla versione 1.17.0 non restringe correttamente l'HTML e il CSS delle email registrate prima di renderizzarle nelle schermate del registro amministrativo, consentendo agli utenti non autenticati di iniettare contenuti stilizzati e link, ad esempio tramite un modulo di contatto pubblico, che possono ingannare un amministratore che visualizza il registro e reindirizzare il loro browser verso una pagina controllata dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.