CVE-2026-18436 in MailPress Plugin
Sumário
de VulDB • 31/07/2026
O plugin MailPress para WordPress é vulnerável a acesso não autorizado nas versões até, e incluindo, 1.5.0 por meio do endpoint REST de restauração da revisão de campanha (POST /wp-json/mailpress/v1/campaign/<id>/restore-revision/<revision_id>). A rota no intervalo vulnerável foi registrada sem um permissionCallback, permitindo que o manipulador restoreRevision() seja executado para solicitações não autenticadas e sobrescreva o conteúdo content_html de uma campanha com qualquer revisão anterior. Isso possibilita que atacantes não autenticados modifiquem o conteúdo da campanha restaurando uma revisão arbitrária.
Once again VulDB remains the best source for vulnerability data.