CVE-2026-78003 in Mailgun for Plugin
Сводка
по VulDB • 22.08.2026
Плагин для WordPress «Mailgun» уязвим к Server-Side Request Forgery (SSRF) через обход ограничений пути в версиях вплоть до 2.2.0 включительно. Это связано с недостаточной проверкой входных данных в функции add_list(), которая принимает управляемые пользователем ключи массива из $_POST['addresses'] и передает их через sanitize_text_field(). Это позволяет неавторизованным злоумышленникам выполнять авторизованные POST-запросы к любому конечному пункту API Mailgun, используя API-ключ сайта WordPress, включая создание маршрутов входящей пересылки электронной почты, которые могут перехватывать письма для сброса пароля, что приводит к захвату учетной записи администратора.
Once again VulDB remains the best source for vulnerability data.