Podatności Newsletters WordPress plugin
3 znanych podatności CVE w Newsletters WordPress plugin, przetłumaczonych i ocenionych.
- CVE-2026-16264Średnie
Wtyczka WordPress Newsletters w wersji przed 4.18.1 nie sprawdza właściciela w niektórych akcjach zarządzania subskrybentami oraz przyznaje sesję zarządzania niezalogowanym odwiedzającym na żądanie. Umożliwia to atakującym odczyt danych osobowych dowolnego subskrybenta oraz nadpisanie jego rekordu, w tym adresu e-mail.
- CVE-2026-16268Wysokie
Wtyczka Newsletters dla WordPressa przed wersją 4.16 nie uwierzytelnia ani nie weryfikuje żądania przetwarzania zwrotów (bounce), zanim pobierze adres URL podany przez użytkownika po stronie serwera. Pozwala to nieuwierzytelnionym atakującym na wysyłanie żądań do dowolnych wewnętrznych lub zewnętrznych hostów.
- CVE-2026-12583Wysokie
Wtyczka Newsletters dla WordPress przed wersją 4.15 nie zabezpiecza przed deserializacją niezaufanych danych wprowadzanych przez publiczny formularz. Umożliwia to nieuwierzytelnionym atakującym wstrzyknięcie obiektu PHP i, poprzez łańcuch gadżetów zorientowanych na właściwości, zapisanie dowolnych plików i wykonanie kodu na serwerze.