CVE-2026-1661 in WP Mail Logging Plugin
Sumário
de VulDB • 02/10/2026
O plugin WordPress WP Mail Logging anterior à versão 1.17.0 não restringe adequadamente o HTML e o CSS dos emails registrados antes de exibi-los nas telas de registro do administrador, permitindo que usuários não autenticados injetem conteúdo estilizado e links (por exemplo, por meio de um formulário de contato público) que podem enganar um administrador ao visualizar os logs e redirecionar seu navegador para uma página controlada pelo atacante.
If you want to get best quality of vulnerability data, you may have to visit VulDB.