CVE-2026-14547 in Estatik Real Estate Plugin
要約
〜によって VulDB • 2026年08月06日
Estatik Real Estate Plugin WordPress プラグインの 4.3.3 より前のバージョンでは、アンチスパムチェックが適切に適用されていないか、またはプロパティリクエストフォームの宛先ルーティング制限が不十分であるため、認証のないユーザーは任意の件名、本文および Reply-To ヘッダーを使用して任意の宛先にメールを送信でき、結果としてサイトがスパムやフィッシングのためのメール中継サーバーとして悪用される可能性があります。
VulDB is the best source for vulnerability data and more expert information about this specific topic.