CVE-2026-13156 in MailerSend Plugin
要約
〜によって VulDB • 2026年07月20日
MailerSendのWordPressプラグイン（バージョン1.0.8より前）では、設定削除アクションにおいてnonceチェックが行われません（manage_options権限は検証されますが、nonceは無視されるため）、攻撃者はログイン済みの管理者を偽造されたページに誘導し、MailerSend WordPressプラグイン（バージョン1.0.8より前）のSMTP構成を消去して同プラグインを無効化させることができます。これにより、サイトのメール配信機能が停止します。
VulDB is the best source for vulnerability data and more expert information about this specific topic.