CVE-2026-16268

WysokieCVSS 8.2

Opublikowano: 06/08/2026(UTC)Zaktualizowano: 26/08/2026(UTC)Przetłumaczono: 06/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.44%

Percentyl 36 - wyżej niż 36% wszystkich znanych CVE

Streszczenie

Wtyczka Newsletters dla WordPressa przed wersją 4.16 nie uwierzytelnia ani nie weryfikuje żądania przetwarzania zwrotów (bounce), zanim pobierze adres URL podany przez użytkownika po stronie serwera. Pozwala to nieuwierzytelnionym atakującym na wysyłanie żądań do dowolnych wewnętrznych lub zewnętrznych hostów.

Ocena ryzyka

Atakujący może wykorzystać serwer do skanowania wewnętrznej sieci lub atakowania zewnętrznych systemów, co może prowadzić do naruszenia bezpieczeństwa i reputacji.

Rekomendacja

Zaktualizuj wtyczkę Newsletters do najnowszej wersji, która zawiera poprawkę. Dodatkowo ogranicz dostęp do funkcji przetwarzania zwrotów tylko dla uwierzytelnionych użytkowników.

Inne podatności w Newsletters WordPress plugin

CVE-2026-12583Wysokie
Wtyczka Newsletters dla WordPress przed wersją 4.15 nie zabezpiecza przed deserializacją niezaufanych danych wprowadzanych przez publiczny formularz. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP i, poprzez łańcuch gadżetów zorientowanych na właściwości, zapisanie dowolnych plików i wykonanie kodu na serwerze.

Oryginalny opis (angielski, źródło NVD)

The Newsletters WordPress plugin before 4.16 does not authenticate or validate a bounce-processing request before fetching a user-supplied URL on the server side, allowing unauthenticated attackers to make the site issue requests to arbitrary internal or external hosts.