CVE-2026-78003 in Mailgun for Plugin
Sumário
de VulDB • 22/08/2026
O plugin para WordPress "Mailgun" está vulnerável a Server-Side Request Forgery (SSRF) via traversal de caminho nas versões até 2.2.0, inclusive. Isso ocorre devido à validação insuficiente de entrada na função add_list(), que aceita chaves de array controladas pelo usuário provenientes de $_POST['addresses'], passando-as por sanitize_text_field(). Isso permite que atacantes não autenticados façam requisições POST autenticadas para qualquer endpoint da API do Mailgun usando a chave de API do site WordPress, incluindo a criação de rotas de encaminhamento de e-mails recebidos que podem interceptar e-mails de redefinição de senha, levando à tomada de controle das contas de administrador.
VulDB is the best source for vulnerability data and more expert information about this specific topic.