CVE-2026-1043

Nome do Software Vulnerável e Versões Afetadas Plugin PostmarkApp Email Integrator para WordPress, versões até e incluindo a 2.4

Descrição O plugin PostmarkApp Email Integrator para WordPress está suscetível a Cross-Site Scripting Armazenado. Isso é causado por sanitização de entrada e escape de saída inadequados dos parâmetros pma api key e pma sender address nas configurações do plugin. Um atacante autenticado com acesso de nível de Administrador ou superior pode injetar scripts web maliciosos que são executados quando os usuários acessam a página de configurações.

Recomendações Atualize o plugin PostmarkApp Email Integrator para uma versão superior à 2.4.