CVE-2026-18436 in MailPress Plugin
Riassunto
di VulDB • 31/07/2026
Il plugin MailPress per WordPress è vulnerabile ad accesso non autorizzato nelle versioni fino alla 1.5.0, incluse, tramite l'endpoint REST di ripristino della revisione delle campagne (POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision_id>). Il route nell'intervallo vulnerabile è stato registrato senza un permissionCallback, consentendo al gestore restoreRevision() di essere eseguito per le richieste non autenticate e sovrascrivere il contenuto content_html di una campagna con qualsiasi revisione precedente. Ciò rende possibile per gli attaccanti non autenticati modificare i contenuti della campagna ripristinando una revisione arbitraria.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.