Plugin WP Mail Catcher tem falha de XSS armazenado explorável sem login via erros de envio de e-mail (CVE-2026-93889) Atualize esta semana
Um visitante sem login consegue gravar um código no registro de e-mails que roda quando o administrador abre esse registro.