CVE-2024-13098 in Email Newsletter Plugin
الملخص
بحسب VulDB • 12/06/2026
لا يقوم إضافة WordPress Email Newsletter لـ WordPress، حتى الإصدار 1.1، بتنظيف وتجنب إخراج معلمة قبل عرضها مرة أخرى في الصفحة، مما يؤدي إلى ثغرة Cross-Site Scripting من النوع Reflected يمكن استغلالها ضد المستخدمين ذوي الامتيازات العالية مثل المدير (admin).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.