CVE-2026-91831

NiskieCVSS 3.8

Opublikowano: 19/10/2026(UTC)Zaktualizowano: 19/10/2026(UTC)Przetłumaczono: 19/10/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.16%

Percentyl 5 - wyżej niż 5% wszystkich znanych CVE

Streszczenie

Wtyczka WordPress Subscribe to Comments w wersji przed 2.3.3 nie usuwa znaków nowej linii z ustawienia nazwy nadawcy powiadomień przed użyciem jej w nagłówkach e-mail. Umożliwia to użytkownikom z uprawnieniami Author i wyższymi wstrzykiwanie dowolnych nagłówków e-mail, np. ukrytego Bcc, oraz podszywanie się pod nadawcę.

Ocena ryzyka

Użytkownicy z uprawnieniami Author mogą wysyłać sfałszowane wiadomości e-mail i ukrywać odbiorców, co może być wykorzystane do phishingu lub spamu. Podważa to zaufanie do komunikacji z witryny.

Rekomendacja

Zaktualizuj wtyczkę Subscribe to Comments do wersji 2.3.3 lub nowszej. Ogranicz liczbę kont z uprawnieniami Author do niezbędnego minimum.

Inne podatności w Subscribe to Comments WordPress plugin

CVE-2026-91830Średnie
Wtyczka WordPress Subscribe to Comments w wersji przed 2.3.3 nie podpisuje ani nie weryfikuje pliku cookie, któremu ufa przy identyfikacji komentującego. Umożliwia to nieuwierzytelnionemu atakującemu ujawnienie klucza zarządzania subskrybenta i ciche zmienianie jego subskrypcji.

Oryginalny opis (angielski, źródło NVD)

The Subscribe to Comments WordPress plugin before 2.3.3 does not sanitise newline characters from a notification sender-name setting before using it in e-mail headers, allowing users with Author-level access and above to inject arbitrary e-mail headers, such as a hidden Bcc, and to spoof the sender.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS