Vulnerabilidades de Sendmachine
CVEs publicadas que afetam produtos de Sendmachine: 1 registro(s), com severidade, exploração e correções.
CVE-2026-6235
Crítica · 9.8
CWE-862 22/04/2026
Sendmachine para WordPress - Falta de autorização em manage_admin_requests (até 1.0.20)
O plugin Sendmachine para WordPress é vulnerável a bypass de autorização por meio da função 'manage_admin_requests' em todas as versões até a 1.0.20 inclusive. Isso ocorre porque o plugin não verifica adequadamente se o usuário está autorizado a executar uma ação. Com isso, atacantes não autenticados podem sobrescrever a configuração SMTP do plugin, o que pode ser usado para interceptar todos os e-mails enviados pelo site (incluindo e-mails de redefinição de senha).