CVE-2026-93889

Nome do Software Vulnerável e Versões Afetadas Mail logging – WP Mail Catcher versões anteriores a 2.1.13

Descrição A sanitização de entrada e a codificação de saída insuficientes permitem que invasores não autenticados realizem Stored Cross-Site Scripting (XSS). Isso ocorre por meio da mensagem de erro wp mail failed do PHPMailer, permitindo a injeção de scripts web arbitrários que são executados quando um usuário acessa a página afetada. A exploração requer um plugin separado, como o Contact Form 7, que envie entradas controladas por usuários não autenticados para campos de e-mail cujo conteúdo o PHPMailer inclua em sua mensagem de erro de falha.

Recomendações Atualize para uma versão posterior à 2.1.12.