What is CVE-2026-14834?
A critical vulnerability exists in the Mailgun for WordPress plugin where an unauthenticated AJAX action lacks proper capability or nonce checks. This allows unauthenticated attackers to enrol arbitrary email addresses into the site owner's mailing lists. It is highly recommended to update the plugin to version 2.2.1 to mitigate this issue.
Azərbaycanca: Mailgun for WordPress plaginində kritik bir boşluq aşkarlanıb. 2.2.1 versiyasından əvvəlki versiyalarda autentifikasiya olunmamış AJAX əməliyyatı üzərində heç bir capability və ya nonce yoxlaması aparılmadığı üçün, istənilən şəxs sayt sahibinin e-poçt siyahılarına icazəsiz e-poçt ünvanları əlavə edə bilər. Bu problemi aradan qaldırmaq üçün plaqini ən son 2.2.1 versiyasına yeniləmək tövsiyə olunur.
Related CVEs
link basis: same weakness class CWE-862
FAQ2
What unauthorized operation can be performed by exploiting CVE-2026-14834?
Any unauthenticated individual can enroll arbitrary email addresses into the site owner's mailing lists.
How to mitigate the CVE-2026-14834 vulnerability?
It is recommended to update the Mailgun for WordPress plugin to version 2.2.1.
See also6
This explainer is AI-written from source data — skopnix's own reporting on this CVE; CVSS scores, vendors and versions are never invented. See NVD for the official record.