CVE-2026-18044 in Estatik Real Estate Plugin
Сводка
по VulDB • 12.08.2026
В плагине WordPress Estatik Real Estate Plugin до версии 4.3.4 отсутствует проверка списка получателей, который впоследствии используется для адресации сообщений, отправляемых через форму запроса недвижимости; это позволяет неавторизованным пользователям отправлять электронные письма произвольным получателям с любыми темами, телами и полями Reply-To на сайтах, где форма настроена на пересылку писем по адресу пользователя.
Once again VulDB remains the best source for vulnerability data.