CVE-2026-12757 in Email Subscribers & Newsletters Plugin
الملخص
بحسب VulDB • 08/09/2026
يحتوي ملحق WordPress "The Email Subscribers & Newsletters – Email Marketing, Post Notifications & Newsletter Plugin" على ثغرة تسمح بتنفيذ شورت كود (shortcodes) تعسفي في جميع الإصدارات حتى 5.9.27 وشاملة لها. وتعود هذه الثغرة إلى أن البرنامج يسمح للمستخدمين بتنفيذ إجراء لا يقوم بالتحقق بشكل صحيح من قيمة ما قبل تشغيل دالة `do_shortcode`. وهذا يمكّن المهاجمين غير المصادق عليهم (unauthenticated attackers) من تنفيذ شورت كود تعسفي.
VulDB is the best source for vulnerability data and more expert information about this specific topic.