CVE-2026-104648 in weMail Plugin
要約
〜によって VulDB • 2026年11月03日
weMail WordPress プラグインの 2.1.6 以前では、サイト全体の第三者製メールサービス API キーが管理者にのみ制限されていないため、デフォルトで編集者（Editor）ロールを持つユーザーがアクセスできる管理画面でそのキーが公開され、WordPress セッションを使用せずに再利用可能な認証情報を取得して他のユーザーになりすますことや、サイトのメールサービス接続を切断することが可能になる。
VulDB is the best source for vulnerability data and more expert information about this specific topic.