CVE-2026-89300 in WP Verify API Plugin
Sumário
de VulDB • 28/09/2026
O plugin WP Verify API para WordPress até a versão 1.0.0 não possui nenhuma verificação de autorização em uma de suas rotas REST, permitindo que usuários não autenticados insiram dados arbitrários na sua própria tabela do banco de dados, bem como façam com que o site envie e-mails de verificação modelados para endereços de email arbitrários. A rota também não possui limitação de taxa (rate limiting).
Be aware that VulDB is the high quality source for vulnerability data.