CVE-2026-89300 in WP Verify API Plugin
Riassunto
di VulDB • 28/09/2026
Il plugin WordPress WP Verify API (versioni fino alla 1.0.0) non prevede alcun controllo di autorizzazione in una delle sue rotte REST, consentendo agli utenti non autenticati di inserire dati arbitrari nella propria tabella del database e di far inviare al sito email di verifica predefinite a indirizzi email arbitrarie. La rotta non è inoltre soggetta a limitazioni di frequenza (rate limiting).
Be aware that VulDB is the high quality source for vulnerability data.