MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails
mailerpress · eklenti
MailerPress – Email Marketing, Newsletter, Email Automation & WooCommerce Emails için bilinen güvenlik açıkları. Sitenizde bu bileşenin hangi sürümünün çalıştığını WP Lens ile saniyede öğrenin.
5 bilinen açık
2 kayıt giriş yapmadan sömürülebilir · son kayıt 31 Tem 2026
wordpress.org'da yayında · son sürüm 2.1 · son güncelleme 1 Eki 2026 · 1 bin+ kurulum
wordpress.org durumu 2 Eki 2026 tarihinde kontrol edildi
Güvenlik açıkları
- Yüksek 8.8
CVE-2026-57410giriş gerekir≤ 2.0.2
WordPress MailerPress plugin <= 2.0.2 - Privilege Escalation vulnerability
- Orta 6.4
CVE-2026-32353giriş gerekir≤ 1.4.2
WordPress MailerPress plugin <= 1.4.2 - Server Side Request Forgery (SSRF) vulnerability
- Orta 6.4
CVE-2026-8599yazar+≤ 2.0.4
MailerPress <= 2.0.4 - Authenticated (Author+) Stored Cross-Site Scripting via Campaign HTML Content Field
- Orta 5.3
CVE-2026-18437kimlik doğrulamasız≤ 1.5.0
MailPress <= 1.5.0 - Missing Authorization to Unauthenticated Contact Updates
- Orta 5.3
CVE-2026-18436kimlik doğrulamasız≤ 1.5.0
MailerPress <= 1.5.0 - Missing Authorization to Unauthenticated Arbitrary Modification via REST API Endpoint
Yetki etiketi kaydın kendi metninden okunur (ör. “abone+”: abone ve üstü roller). Metin rol söylemiyorsa CVSS'e göre “giriş gerekir” ya da “yüksek yetki” yazılır; rol adı uydurulmaz. “Tıklama gerekir”: saldırı, oturumu açık birinin bağlantıya tıklamasına bağlı (CSRF, yansıyan XSS).