CVE-2026-18437 in MailerPress Plugin
Sumário
de VulDB • 31/07/2026
O plugin MailerPress – Newsletter, email marketing & AI automation para WordPress é vulnerável a acesso não autorizado devido à ausência de verificação de permissões (capability check) no endpoint `mailerpress/v1/contact` em todas as versões até 1.5.0, inclusive. Isso permite que atacantes sem autenticação atualizem os detalhes dos contatos.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.