PT-2026-61533 · WordPress · Mailersend

CVE-2026-13156 · Publicado 2026-07-20 · Atualizado 2026-07-20

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L

Nome do Software Vulnerável e Versões Afetadas MailerSend WordPress plugin versões anteriores a 1.0.8

Description Ocorre Cross-Site Request Forgery (CSRF) porque o plugin não realiza a verificação de nonce na ação configuration-delete. Embora o plugin verifique a capacidade manage options, ele ignora o nonce, permitindo que um invasor engane um administrador autenticado para visitar uma página maliciosa. Essa ação apaga a configuração SMTP e desativa o plugin, interrompendo a entrega de e-mails do site.

Recommendations Atualize o MailerSend WordPress plugin para a versão 1.0.8 ou posterior.

Exploit

Correção

CSRF

Enumeração de Fraquezas

CWE-352

Identificadores relacionados

CVE-2026-13156

Produtos afetados

Mailersend

Referências · 3

• 🔥 https://wpscan.com/vulnerability/595e653d-0904-43cf-8e61-d684599de11b · Exploit
• https://twitter.com/VulmonFeeds/status/2079120179171033296 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-13156 · Nota de Segurança