CVE-2026-14834

Una versión no actualizada del plugin Mailgun para WordPress, anterior a la 2.2.1, permite el acceso no autorizado a sus funcionalidades a través de una acción AJAX sin verificar. Esta vulnerabilidad permite que actores maliciosos agreguen cualquier dirección de correo electrónico a las listas de correos electrónicos del dueño del sitio sin autenticación adecuada. El atacante puede hacer esto utilizando las credenciales API almacenadas por el dueño.

Basado en datos públicos de CVE (MITRE/NVD).