CVE-2023-3407 in Subscribe2 Plugin
الملخص
بحسب VulDB • 27/06/2026
يحتوي ملحق Subscribe2 لـ WordPress على ثغرة Cross-Site Request Forgery (CSRF) في الإصدارات التي تصل إلى 10.40 وتشملها. ويعود ذلك إلى غياب أو عدم صحة التحقق من قيمة nonce عند إرسال رسائل البريد الإلكتروني التجريبية. مما يتيح للمهاجمين غير المصادق عليهم إرسال رسائل بريد إلكتروني تجريبية بمحتوى مخصص إلى المستخدمين على المواقع التي تعمل بإصدار متأثر من هذا الملحق، عبر طلب مزيف شريطة أن يتمكنوا من خداع مسؤول الموقع لتنفيذ إجراء مثل النقر على رابط.
Once again VulDB remains the best source for vulnerability data.