Podatności Email Subscribers & Newsletters
4 znanych podatności CVE w Email Subscribers & Newsletters, przetłumaczonych i ocenionych.
- CVE-2026-83555Średnie
Wtyczka Email Subscribers & Newsletters dla WordPressa przed wersją 5.9.35 nie weryfikuje tokenu zarządzania subskrybentem przed zmianą statusu subskrypcji, co pozwala nieuwierzytelnionym użytkownikom na wymuszenie wypisania lub potwierdzenia dowolnego subskrybenta, jeśli znają jego adres e-mail.
- CVE-2026-12757Średnie
Wtyczka The Email Subscribers & Newsletters dla WordPressa do wersji 5.9.27 włącznie jest podatna na dowolne wykonanie shortcode'ów. Wynika to z braku odpowiedniej walidacji wartości przed wywołaniem do_shortcode, co umożliwia nieuwierzytelnionym atakującym wykonanie dowolnych shortcode'ów.
- CVE-2026-81290Wysokie
Nieuwierzytelniony atak typu Cross Site Scripting (XSS) w wtyczce Email Subscribers & Newsletters w wersjach do 5.9.33.
- CVE-2026-11592Średnie
Wtyczka Email Subscribers & Newsletters dla WordPressa w wersjach do 5.9.27 włącznie zawiera podatność na ominięcie autoryzacji. Uwierzytelnieni atakujący z dostępem na poziomie współautora lub wyższym mogą nadpisywać ustawienia poczty, tworzyć listy odbiorców, dodawać kontakty, tworzyć i nadpisywać newslettery, dodawać przepływy pracy oraz wysyłać masowe e-maile do dowolnych odbiorców.
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS