CVE-2026-18436

Nome do Software Vulnerável e Versões Afetadas MailPress versões anteriores a 1.5.1

Descrição O plugin MailPress para WordPress permite acesso não autorizado através do endpoint REST de restauração de revisão de campanha 'POST /wp-json/mailpress/v1/campaign//restore-revision/'. O problema ocorre porque a rota foi registrada sem um permissionCallback, o que permite que a função restoreRevision() processe requisições não autenticadas. Isso possibilita que um invasor sobrescreva a variável content html de uma campanha restaurando qualquer revisão anterior, modificando efetivamente o conteúdo da campanha.

Recomendações Atualize o plugin para uma versão posterior a 1.5.0. Como medida paliativa temporária, restrinja o acesso ao endpoint 'POST /wp-json/mailpress/v1/campaign//restore-revision/' para evitar a modificação não autorizada do conteúdo da campanha.