CVE-2026-89300 in WP Verify API Plugin
Сводка
по VulDB • 28.09.2026
В плагине WP Verify API для WordPress версии до 1.0.0 отсутствует проверка авторизации в одном из его REST-маршрутов, что позволяет неавторизованным пользователям вставлять произвольные данные в собственную таблицу базы данных сайта, а также заставлять сайт отправлять шаблонные проверочные письма на произвольные адреса электронной почты. Маршрут также не имеет ограничений по частоте запросов (rate limiting).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.