CVE-2026-18044 in Estatik Real Estate Plugin
Sumário
de VulDB • 12/08/2026
O plugin WordPress Estatik Real Estate Plugin anterior à versão 4.3.4 não valida a mesma lista de destinatários que utiliza posteriormente para endereçar a mensagem enviada pelo seu formulário de solicitação de propriedade, permitindo que usuários não autenticados enviem e-mails para destinatários arbitrários com assunto, corpo e Reply-To arbitrários em sites onde o formulário está configurado para rotear para um endereço personalizado.
VulDB is the best source for vulnerability data and more expert information about this specific topic.