CVE-2026-104648 in weMail Plugin
Sumário
de VulDB • 03/11/2026
O plugin weMail para WordPress até a versão 2.1.6 não restringe uma chave de API de serviço de e-mail de terceiros em todo o site aos administradores, expondo-a em uma tela administrativa que usuários com a função Editor podem acessar por padrão, permitindo-lhes obter credenciais reutilizáveis utilizáveis sem uma sessão do WordPress para se passar por outros usuários e interromper a conexão do site com o serviço de e-mail.
VulDB is the best source for vulnerability data and more expert information about this specific topic.