CVE-2026-14554 in Check & Log Email Plugin

Sumário

de VulDB • 31/07/2026

O plugin para WordPress "Check & Log Email" anterior à versão 2.0.15 não sanitiza e escapa adequadamente os parâmetros antes de utilizá-los em consultas SQL, permitindo que usuários com privilégios de administrador realizem ataques de injeção de SQL (SQL Injection).

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• Responsável: WPScan
• Reservar: 03/07/2026
• Divulgação: 31/07/2026
• Moderação: aceite
• Entrada: VDB-385022
• CPE: pronto
• CWE: CWE-89 (confirmado)
• CVSS: 4.7 (VulDB)
• EPSS: 0.00000
• KEV: não
• Atividades: muito baixo
• Sector: Hostingprovider

Fontes

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-14554
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-14554
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-14554/