Podatności Email Subscribers & Newsletters
3 znanych podatności CVE w Email Subscribers & Newsletters, przetłumaczonych i ocenionych.
- CVE-2026-12757Średnie
Wtyczka The Email Subscribers & Newsletters dla WordPressa do wersji 5.9.27 włącznie jest podatna na dowolne wykonanie shortcode'ów. Wynika to z braku odpowiedniej walidacji wartości przed wywołaniem do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
- CVE-2026-81290Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Email Subscribers & Newsletters w wersjach do 5.9.33.
- CVE-2026-11592Średnie
Wtyczka Email Subscribers & Newsletters dla WordPressa w wersjach do 5.9.27 włącznie zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą nadpisywać ustawienia poczty, tworzyć listy odbiorców, dodawać kontakty, tworzyć i nadpisywać newslettery, dodawać przepływy pracy oraz wysyłać masowe e-maile do dowolnych odbiorców.